CVE-2023-38350

ŚrednieCVSS 5.4

Opublikowano: 15/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

PNP4Nagios w wersji 0.6.26 zawiera podatność na przechowywane XSS w kontrolerze AJAX poprzez API koszyka i filtry.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację PNP4Nagios do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w PNP4Nagios

Zobacz wszystkie

CVE-2017-16834Wysokie
PNP4Nagios w wersji do 0.6.26 ma pliki /usr/bin/npcd oraz npcd.cfg, które są własnością konta bez uprawnień. Wykorzystanie tych plików może prowadzić do wykonania kodu z uprawnieniami roota przez lokalnych użytkowników.
CVE-2023-38349Wysokie
PNP4Nagios w wersji do 81ebfc5 nie posiada ochrony przed atakami CSRF w kontrolerze AJAX. Dotyczy to wersji 0.6.26.

Oryginalny opis (angielski, źródło NVD)

PNP4Nagios through 81ebfc5 has stored XSS in the AJAX controller via the basket API and filters. This affects 0.6.26.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS