CVE-2011-2179

Опубликовано: 14 июн. 2011

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Multiple cross-site scripting (XSS) vulnerabilities in config.c in config.cgi in (1) Nagios 3.2.3 and (2) Icinga before 1.4.1 allow remote attackers to inject arbitrary web script or HTML via the expand parameter, as demonstrated by an (a) command action or a (b) hosts action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:icinga:icinga:*:*:*:*:*:*:*:*

Версия до 1.4.0 (включая)

cpe:2.3:a:icinga:icinga:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:1.0:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:icinga:icinga:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.31474

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2011-2179

ubuntu

больше 14 лет назад

CVE-2011-2179

debian

больше 14 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in config.c in con ...

GHSA-p3hf-j3h8-8mqv

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.31474

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79