Уязвимость компонента Custom Logo («Пользовательский логотип») инструмента для мониторинга Nagios XI, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость компонента Custom Logo («Пользовательский логотип») инструмента для мониторинга Nagios XI связана с непринятием мер по защите структуры запроса SQL при обработке поля alt-text. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

CVE: CVE-2023-40932
CVSS v2.0: 5.5