PT-2025-44479 · Nagios Enterprises · Nagios Xi
CVE-2021-47699
·
Publicado
2025-10-30
·
Atualizado
2025-10-30
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Nagios XI anteriores à 5.8.7
Descrição
Versões do Nagios XI anteriores à 5.8.7 são vulneráveis a cross-site scripting (XSS) por meio do formulário "Send to NLS" da página "Audit Log". O problema decorre de validação ou escape inadequados da entrada fornecida pelo usuário, podendo permitir que um atacante injete e execute scripts arbitrários no navegador da vítima.
Recomendações
Atualize para a versão 5.8.7 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nagios Xi