PT-2025-44554
CVE-2023-7315
·
Publicado
2025-10-30
·
Atualizado
2025-10-30
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Nagios XI anteriores a 5.11.3
Descrição
O software é suscetível a cross-site scripting (XSS) por meio do componente Graph Explorer. Validação ou escape insuficientes de entrada fornecida pelo usuário podem permitir que um invasor injete e execute script arbitrário no navegador da vítima.
Recomendações
Atualize para a versão 5.11.3 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾