CVE-2024-13993
Təsvir
Nagios XI-ın < 2024R1.1.2 versiyalarından əvvəlki versiyaları, köhnə veb brauzerlərlə daxil olduqda giriş səhifəsi vasitəsilə reflektiv saytlararası skriptinq (XSS) zəifliyinə malikdir. Giriş səhifəsi tərəfindən əks etdirilən istifadəçi tərəfindən təmin edilən girişin kifayət qədər yoxlanılmaması və ya escape edilməməsi, hücumçunun zərərli keçid yaratmasına şərait yarada bilər ki, bu keçidə qurban tərəfindən daxil olduqda, qurbanın brauzerində Nagios XI mənşəli ixtiyari JavaScript kodu icra olunur. Problem köhnə brauzer davranışları zamanı müşahidə edilir; müasir brauzerlər bəzi vektorları azalda bilər.
Necə düzəltmək olar
- nagios nagios_xi2024 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios nagios_xi | v < 2024, 2024 | 2024 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.