CVSS: 4.8EPSS: 5%CPEs: 1EXPL: 1CVE-2020-10819
https://notcve.org/view.php?id=CVE-2020-10819
Nagios XI 5.6.11 allows XSS via the includes/components/ldap_ad_integration/ username parameter. Nagios XI versión 5.6.11, permite un ataque de tipo XSS por medio del parámetro username del archivo includes/components/ldap_ad_integration/. • https://code610.blogspot.com/2020/03/nagios-5611-xssd.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.8EPSS: 5%CPEs: 1EXPL: 1CVE-2020-10820
https://notcve.org/view.php?id=CVE-2020-10820
Nagios XI 5.6.11 allows XSS via the includes/components/ldap_ad_integration/ password parameter. Nagios versión XI 5.6.11, permite un ataque de tipo XSS por medio del parámetro password del archivo includes/components/ldap_ad_integration/. • https://code610.blogspot.com/2020/03/nagios-5611-xssd.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.8EPSS: 5%CPEs: 1EXPL: 1CVE-2020-10821
https://notcve.org/view.php?id=CVE-2020-10821
Nagios XI 5.6.11 allows XSS via the account/main.php theme parameter. Nagios versión XI 5.6.11, permite un ataque de tipo XSS por medio del parámetro theme del archivo account/main.php. • https://code610.blogspot.com/2020/03/nagios-5611-xssd.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 9.0EPSS: 0%CPEs: 1EXPL: 3CVE-2019-20197
https://notcve.org/view.php?id=CVE-2019-20197
In Nagios XI 5.6.9, an authenticated user is able to execute arbitrary OS commands via shell metacharacters in the id parameter to schedulereport.php, in the context of the web-server user account. En Nagios XI versión 5.6.9, un usuario autenticado puede ejecutar comandos arbitrarios del Sistema Operativo por medio de metacaracteres de shell en el parámetro id en el archivo schedulereport.php, en el contexto de la cuenta de usuario del servidor web. • https://github.com/jas502n/CVE-2019-20197 https://github.com/lp008/CVE-2019-20197 https://code610.blogspot.com/2019/12/postauth-rce-in-latest-nagiosxi.html • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •
CVSS: 5.4EPSS: 5%CPEs: 1EXPL: 1CVE-2019-20139
https://notcve.org/view.php?id=CVE-2019-20139
In Nagios XI 5.6.9, XSS exists via the nocscreenapi.php host, hostgroup, or servicegroup parameter, or the schedulereport.php hour or frequency parameter. Any authenticated user can attack the admin user. En Nagios XI versión 5.6.9, existe una vulnerabilidad de tipo XSS por medio del parámetro host, hostgroup o servicegroup del archivo nocscreenapi.php o el parámetro hour o frequency en el archivo schedulereport.php. Cualquier usuario autenticado puede atacar al usuario administrador. • https://code610.blogspot.com/2019/12/multiple-xss-bugs-in-nagios-569.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •