PT-2025-44536 · Nagios Enterprises · Nagios Xi

CVE-2013-10074 · Publicado 2013-11-25 · Atualizado 2025-11-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 2012R2.6

Descrição O Nagios XI é vulnerável a cross-site scripting (XSS) através do Menu Ferramentas de sua interface web. A validação ou escape insuficientes de entrada fornecida pelo usuário podem permitir que um invasor injete e execute script arbitrário no navegador de uma vítima.

Recomendações Atualize o Nagios XI para a versão 2012R2.6 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-14474

CVE-2013-10074

Produtos afetados

Nagios Xi

Referências · 6

• https://t.me/cveNotify/141941 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2013-10074 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-14474 · Nota de Segurança
• https://vulncheck.com/advisories/nagios-xi-xss-via-tools-menu · Nota
• https://nagios.com/changelog/nagios-xi · Nota
• https://tenable.com/cve/CVE-2013-10074 · Nota