anonhaven
Ad

CVE-2026-48552

MEDIUM CVSS 4.0: 5,1 EPSS 0.17%
Обновлено 12 августа 2026
Nagios
Параметр Значение
CVSS 5,1 (MEDIUM)
Уязвимые версии до 4.5.14
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Nagios
Публичный эксплойт Нет

Nagios Core до 4.5.14 и Nagios XI до 2026R1.7 уязвимы для межсайтового скриптинга на основе DOM в jsonquery.js. Некодированные строковые значения JSON, отраженные из сохраненных полей, вставляются в DOM без очистки, что позволяет злоумышленникам запускать произвольный JavaScript в браузере жертвы.

Показать оригинальное описание (EN)

Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 are vulnerable to DOM-based cross-site scripting in jsonquery.js. Unencoded JSON string values reflected from stored fields are inserted into the DOM without sanitization, allowing attackers to run arbitrary JavaScript in the victim's browser.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты

nagios enterprises, llc.:nagios xi nagios enterprises, llc.:nagios core

Ссылки 3

https://www.nagios.com/security-disclosures/nagios-core/
Security Disclosures
https://github.com/NagiosEnterprises/nagioscore/blob/master/Changelog
Changelog
https://www.vulncheck.com/advisories/nagios-core-xi-dom-based-xss-via-jsonquery…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-48554

Nagios

7,7

CVE-2026-48553

Nagios

7,7

CVE-2026-48551

Nagios

6,1

CVE-2026-48550

Nagios

5,1

CVE-2026-24893

Nagios

8,8