Vulnerability Details CVE-2024-58272
Nagios Log Server versions prior to 2024R1 contain a stored cross-site scripting (XSS) vulnerability where an attacker-supplied username containing JavaScript is stored and later rendered without proper encoding/escaping in admin or user-facing pages. When an authenticated victim loads the affected page, the browser executes the injected script in the victim's context.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 54.8%
CVSS Severity
CVSS v3 Score 5.4
References
Products affected by CVE-2024-58272
-
cpe:2.3:a:nagios:log_server:-
-
cpe:2.3:a:nagios:log_server:1.3.0
-
cpe:2.3:a:nagios:log_server:1.4.0
-
cpe:2.3:a:nagios:log_server:1.4.1
-
cpe:2.3:a:nagios:log_server:1.4.2
-
cpe:2.3:a:nagios:log_server:1.4.3
-
cpe:2.3:a:nagios:log_server:1.4.4
-
cpe:2.3:a:nagios:log_server:2.0.0
-
cpe:2.3:a:nagios:log_server:2.0.1
-
cpe:2.3:a:nagios:log_server:2.0.2
-
cpe:2.3:a:nagios:log_server:2.0.3
-
cpe:2.3:a:nagios:log_server:2.0.4
-
cpe:2.3:a:nagios:log_server:2.0.5
-
cpe:2.3:a:nagios:log_server:2.0.6
-
cpe:2.3:a:nagios:log_server:2.0.7
-
cpe:2.3:a:nagios:log_server:2.0.8
-
cpe:2.3:a:nagios:log_server:2.1.10
-
cpe:2.3:a:nagios:log_server:2.1.6
-
cpe:2.3:a:nagios:log_server:2.1.7
-
cpe:2.3:a:nagios:log_server:2.1.8
-
cpe:2.3:a:nagios:log_server:2.1.9
-
cpe:2.3:a:nagios:log_server:2015