CVE-2020-36862

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 5.6.11

Descrição As versões do Nagios XI anteriores à 5.6.11 possuem vulnerabilidades não autenticadas na ferramenta de exportação local do Highcharts. Especificamente, solicitações de exportação manipuladas podem levar a uma codificação de saída insuficiente, resultando em cross-site scripting (XSS). Isso permite a injeção de script no conteúdo exportado, que pode ser executado no navegador de um usuário quando visualizado. Além disso, essas solicitações podem fazer com que o servidor busque URLs especificadas por um invasor, potencialmente levando à falsificação de solicitação do lado do servidor (SSRF) e à divulgação de informações sensíveis acessíveis a partir do servidor de exportação.

Recomendações Atualize para a versão 5.6.11 ou posterior.