Nagios XI < 5.8.6 - Cross-Site Scripting

披露于 2021/08/17 · 更新于 2025/10/21

CVSS 评分5.4/ 10.0

EPSS 概率86.0%百分位 99.3%

漏洞描述

In Nagios XI before 5.8.6, XSS exists in the dashboard page (/dashboards/#) when administrative users attempt to edit a dashboard.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 Nagios-XI 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
nagiosxi_installer Nagios XI Installer Nagios-XI	高危	—	—	PoCEXP	2023/12/21
CVE-2023-48085RCE CVE-2023-48085 Nagios-XI	严重	9.8	71.9%	PoCEXP	2023/12/14
CVE-2023-48084 Nagios XI < 5.11.3 - SQL Injection Nagios-XI	严重	9.8	86.8%	PoCEXP	2023/12/14
nagiosxi_default_login Nagios XI Default Admin Login - Detect Nagios-XI	严重	9.8	—	PoCEXP	2023/11/27
nagios_default_loginRCE Nagios Default Login Nagios-XI	高危	8.3	—	PoCEXP	2023/10/20
nagios_xi_xss Nagios XI 5.7.1 - Cross-Site Scripting Nagios-XI	中危	5.4	—	PoCEXP	2023/09/26