CVE-2024-14000

⚪ Do wiadomości

Luka XSS w Nagios XI umożliwia atakującemu wykonanie dowolnego skryptu w przeglądarce ofiary.

CVSS
5.4
EPSS
0.5%
Exploit
none
Vendor
nagios
Opis źródłowy (NVD)

Nagios XI versions prior to 2024R1.1.3 are vulnerable to cross-site scripting (XSS) via the Capacity Planning Report component. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.5%
Opublikowano (NVD)2025-10-30 22:15:45 UTC
Ostatnia modyfikacja (NVD)2026-09-30 18:17:55 UTC
Referencje