CVE-2016-15049

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Log Server anteriores à 1.4.2

Descrição Existe uma falha no painel do software de monitoramento e análise de logs Nagios Log Server devido à proteção insuficiente da estrutura da página web ao visualizar entradas de log. Isso pode permitir que um atacante remoto realize ataques de cross-site scripting (XSS). O problema ocorre na seção Dashboards ao renderizar entradas de log na tabela Logs, onde o conteúdo de log não confiável não é codificado com segurança para saída, permitindo que dados controlados pelo atacante contidos nos logs executem scripts no navegador da vítima dentro da origem da aplicação.

Recomendações Atualize para a versão 1.4.2 ou posterior.