CVE-2021-35479

Publicada em 27 jul 2021 · Atualizada em 04 ago 2024

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 13%

probabilidade de exploração

13%top 4% das CVEs

exploração observada

nãonenhuma fonte reporta

Nagios Log Server before 2.1.9 contains Stored XSS in the custom column view for the alert history and audit log function through the affected pp parameter. This affects users who open a crafted link or third-party web page.

Produtos afetados

n/a · n/a

Referências

https://research.nccgroup.com/2021/07/22/technical-advisory-stored-and-reflected-xss-vulnerability-in-nagios-log-server-cve-2021-35478cve-2021-35479/https://research.nccgroup.com/?research=Technical%20advisories https://www.nagios.com/downloads/nagios-log-server/change-log/