Nagios 跨站请求伪造漏洞 CVE-2020-28903

4.3 AV AC AU C I A
发布: 2021-05-24
修订: 2021-05-28

Nagios是美国Nagios公司的一套开源的免费网络监视工具。 Nagios Fusion 4.1.8版本及之前存在跨站请求伪造漏洞,该漏洞源于程序中不正确的输入验证允许远程攻击者利用该漏洞控制融合服务器注入任意HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息