CB-K21/0988 Update 1

Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund

Nagios XI ist eine auf dem Open-Source-Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Kommandos zu injizieren und um Sicherheitsmechanismen zu umgehen.

Lesen Sie den originalen Artikel: CB-K21/0988 Update 1