CVE-2016-15051

Nome do Software Vulnerável e Versões Afetadas Nagios XI versões anteriores a 5.2.4

Descrição A interface de Relatórios (Reports) é suscetível a cross-site scripting (XSS), uma falha onde scripts maliciosos são injetados em sites confiáveis. Isso ocorre devido à validação ou escape insuficiente de entradas fornecidas pelo usuário nos campos startdate e enddate, permitindo potencialmente que um invasor execute scripts arbitrários no navegador da vítima.

Recomendações Atualize para a versão 5.2.4 ou posterior. Como medida paliativa temporária, restrinja o acesso à interface de Relatórios ou evite usar os campos startdate e enddate até que a atualização seja aplicada.