Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-10071

Опубликовано: 30 окт. 2025
Источник: nvd
CVSS3: 6.1
EPSS Низкий

Описание

Nagios XI versions prior to 2012R1.6 contain a reflected cross-site scripting (XSS) vulnerability in the dashboard dashlet AJAX load functionality. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nagios:nagios_xi:*:*:*:*:*:*:*:*
Версия до 2011 (включая)
cpe:2.3:a:nagios:nagios_xi:2012:r1.0:*:*:*:*:*:*
cpe:2.3:a:nagios:nagios_xi:2012:r1.1:*:*:*:*:*:*
cpe:2.3:a:nagios:nagios_xi:2012:r1.2:*:*:*:*:*:*
cpe:2.3:a:nagios:nagios_xi:2012:r1.3:*:*:*:*:*:*
cpe:2.3:a:nagios:nagios_xi:2012:r1.4:*:*:*:*:*:*
cpe:2.3:a:nagios:nagios_xi:2012:r1.5:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00508
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-3vg4-6fgq-6952

CVSS3: 6.1
github
3 месяца назад

Nagios XI versions prior to 2012R1.6 contain a reflected cross-site scripting (XSS) vulnerability in the dashboard dashlet AJAX load functionality. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser.

fstec логотип

BDU:2025-14471

CVSS3: 6.1
fstec
около 13 лет назад

Уязвимость инструмента для мониторинга ИТ-инфраструктуры Nagios XI, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 66%
0.00508
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79