CVE-2024-13992
Açıklama
Nagios XI'in 2024R1.1 öncesindeki sürümleri, bir kullanıcı başka bir web sitesinden gelen bir bağlantıyı takip ederek "eksik sayfa" (404) sayfasını ziyaret ettiğinde siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Hassas bileşen olan page-missing.php, kullanıcı tarafından sağlanan girdiyi uygun şekilde doğrulamamakta veya kaçış karakterlerini uygulamamaktadır; bu durum, saldırganın kötü amaçlı bir bağlantı oluşturmasına ve kurban tarafından ziyaret edildiğinde kurbanın tarayıcısında Nagios XI alanı içerisinde rastgele JavaScript kodu çalıştırmasına olanak tanır.
Nasıl düzeltilir
- nagios nagios_xi2024 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v < 2024, 2024 | 2024 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.