Nagios.Log.Server.Mail.Settings.Stored.XSS
- 特征库ID：
49687
- 漏洞级别：
high
- CVE ID：
- 建议的动作：
drop
- 受影响的系统：
Linux, BSD
- 协议：
攻击漏洞描述
这表明攻击企图利用 Nagios Enterprises 日志服务器中的跨站点脚本漏洞。该漏洞是由于提交到 mail.php 端点的 HTTP 请求中的用户输入验证不足。经过身份验证的远程攻击者可以通过向服务器发送精心设计的请求来利用此漏洞。成功利用可能导致在目标用户浏览器的安全上下文中执行脚本代码。
影响范围
Nagios Enterprises Log Server 2.1.7 and before
可能带来的后果
系统危害：远程攻击者可以在受影响的应用程序的上下文中执行任意脚本代码。
解决办法
Nagios Enterprises 尚未发布有关此漏洞的公告或补丁。
文档评价
