CVE-2020-23992

MEDIO 6.1CVE-2020-23992 · Published 22/08/2023 · updated 17/06/2026

In breve

CVE-2020-23992 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda nagios xi (nagios).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.5%, superiore al 84.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
nagios xi nagios	`= 5.7.1`	No fix yet

Cross Site Scripting (XSS) in Nagios XI 5.7.1 allows remote attackers to run arbitrary code via returnUrl parameter in a crafted GET request.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

= 5.7.1

No fix yet

Altre vulnerabilità di nagios xi

Vedi tutto →