BDU:2026-00273

Опубликовано: 05 дек. 2023

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость функции Create User (Создание пользователя) программного средства мониторинга и анализа логов Nagios Log Server существует из-за недостаточной проверки или экранирования вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

Nagios Enterprises LLC

Наименование ПО

Nagios Log Server

Версия ПО

до 2024R1 (Nagios Log Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.nagios.com/changelog/nagios-log-server-2024r1/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-7323
CVE

EPSS

Процентиль: 66%

0.00503

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-7323

CVSS3: 5.4

nvd

3 месяца назад

Nagios Log Server versions prior to 2024R1 are vulnerable to cross-site scripting (XSS) via the Create User function. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser.

GHSA-g2hj-qcr3-8fx6

CVSS3: 5.4

github

3 месяца назад

EPSS

Процентиль: 66%

0.00503

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2