CVE-2023-7321

Orta

Açıklama

Nagios Log Server'ın 2.1.14 öncesindeki sürümleri, Snapshots Sayfası üzerinden siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Güvenilmeyen günlük içeriği çıktı bağlamı için güvenli bir şekilde kodlanmamıştır; bu durum, günlüklerde bulunan saldırgan kontrollü verilerin kurbanın tarayıcısında uygulama kaynağı dahilinde betik çalıştırmasına olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünNagios Log Server

Yayın30 Eki 2025

İlk görülme30 Eki 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

nagios log_server2.1.14 ya da sonraki bir sürüm

Yamalar

nagios.com/changelog/nagios-log-server-2024r1/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nagios log_server	v < 2.1.14	2.1.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.