GHSA-22ww-35pw-64c4

Опубликовано: 20 фев. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Nagios XI 2024R1.2.2 is vulnerable to a Cross-Site Request Forgery (CSRF) attack through the Favorites component, enabling POST-based Cross-Site Scripting (XSS).

Ссылки

EPSS

Процентиль: 81%

0.0161

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2024-54959

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-54959

CVSS3: 6.1

nvd

9 месяцев назад

Nagios XI 2024R1.2.2 is vulnerable to a Cross-Site Request Forgery (CSRF) attack through the Favorites component, enabling POST-based Cross-Site Scripting (XSS).

BDU:2025-12953

CVSS3: 6.1

fstec

11 месяцев назад

Уязвимость компонента Favorites инструмента для мониторинга ИТ-инфраструктуры Nagios XI, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 81%

0.0161

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2024-54959

Дефекты

CWE-79