p PatchFirst

CVE-2018-18245

CVE-2018-18245

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Nagios Core 4.4.2 has XSS via the alert summary reports of plugin results, as demonstrated by a SCRIPT element delivered by a modified check_load plugin to NRPE.

CVSS 5.4 · Mittel · EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nagios4 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.4-3

    Auf 4.3.4-3 aktualisieren

  • nagios4 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.4-3

    Auf 4.3.4-3 aktualisieren

  • nagios4 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.4-3

    Auf 4.3.4-3 aktualisieren

  • nagios3 Ubuntu:16.04:LTS

    Softwareversionen
    • 3.5.1-1ubuntu4
    • 3.5.1.dfsg-2ubuntu1
    • 3.5.1.dfsg-2ubuntu2
    • 3.5.1.dfsg-2.1ubuntu1
    • 3.5.1.dfsg-2.1ubuntu1.1
    • 3.5.1.dfsg-2.1ubuntu1.2
    • 3.5.1.dfsg-2.1ubuntu1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nagios3 Ubuntu:18.04:LTS

    Softwareversionen
    • 3.5.1.dfsg-2.1ubuntu8
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →