PT-2020-16893
CVE-2020-27990
·
Publicado
2020-11-16
·
Atualizado
2020-11-17
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Nagios XI anteriores à 5.7.5
Descrição
O problema diz respeito a uma vulnerabilidade de Cross-Site Scripting (XSS) na ferramenta de implantação, especificamente na funcionalidade “adicionar agente”. Esse tipo de vulnerabilidade permite que um invasor injete scripts maliciosos em conteúdos de sites que, de outra forma, seriam confiáveis.
Recomendações
Para versões do Nagios XI anteriores à 5.7.5, atualize para a versão 5.7.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ferramenta de implantação para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾