CVE-2018-25119

Nome do Software Vulnerável e Versões Afetadas Nagios Fusion versões anteriores a 4.1.5

Descrição A validação ou escape insuficiente de entradas fornecidas pelo usuário no parâmetro fusionwindow permite que um invasor injete e execute scripts arbitrários no contexto do navegador de uma vítima. Trata-se de um problema de cross-site scripting (XSS), onde scripts maliciosos são injetados em sites previamente confiáveis.

Recomendações Atualize para a versão 4.1.5 ou posterior. Como medida paliativa temporária, restrinja ou sanitize as entradas fornecidas ao parâmetro fusionwindow.