PT-2025-44621 · Nagios Enterprises · Nagios Xi

Adam Kues · Publicado 2025-10-31 · Atualizado 2025-10-31 · CVE-2024-13992

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 2024R1.1

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) no Nagios XI quando um usuário visita a página "missing page" (404) após seguir um link de outro site. O componente page-missing.php não valida ou escapa corretamente a entrada fornecida pelo usuário, o que permite que um atacante crie um link malicioso. Quando uma vítima visita este link, código JavaScript arbitrário pode ser executado no navegador da vítima dentro do domínio do Nagios XI.

Recomendações Atualize para a versão 2024R1.1 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-13992

Produtos afetados

Nagios Xi

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-13992 · Nota de Segurança
• https://t.me/CVEtracker/36300 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1984372724588773806 · Publicação no Twitter
• https://vulncheck.com/advisories/nagios-xi-xss-via-missing-page · Nota
• https://nagios.com/products/security/#nagios-xi · Correção, Aviso do Fabricante
• https://nagios.com/changelog/nagios-xi/2024r1-1 · Correção
• https://osv.dev/vulnerability/CVE-2024-13992 · Aviso do Fabricante