p PatchFirst

CVE-2018-18245

CVE-2018-18245

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Nagios Core 4.4.2 has XSS via the alert summary reports of plugin results, as demonstrated by a SCRIPT element delivered by a modified check_load plugin to NRPE.

CVSS 5.4 · Media · EPSS 2,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nagios4 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.4-3

    Actualiza a 4.3.4-3

  • nagios4 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.4-3

    Actualiza a 4.3.4-3

  • nagios4 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.4-3

    Actualiza a 4.3.4-3

  • nagios3 Ubuntu:16.04:LTS

    Versiones
    • 3.5.1-1ubuntu4
    • 3.5.1.dfsg-2ubuntu1
    • 3.5.1.dfsg-2ubuntu2
    • 3.5.1.dfsg-2.1ubuntu1
    • 3.5.1.dfsg-2.1ubuntu1.1
    • 3.5.1.dfsg-2.1ubuntu1.2
    • 3.5.1.dfsg-2.1ubuntu1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nagios3 Ubuntu:18.04:LTS

    Versiones
    • 3.5.1.dfsg-2.1ubuntu8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →