Lucene search

MitreCVE-2011-1523

HistoryMay 03, 2011 - 7:55 p.m.

CVE-2011-1523

2011-05-0319:55:10

CWE-79

mitre

web.nvd.nist.gov

cve-2011-1523

cross-site scripting

xss

nagios 3.2.3

statusmap.cgi

CVSS2

4.3

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

AI Score

5.5

Confidence

High

EPSS

0.007

Percentile

80.1%

JSON

Cross-site scripting (XSS) vulnerability in statusmap.c in statusmap.cgi in Nagios 3.2.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the layer parameter.

Affected configurations

Nvd

Node

nagiosnagiosRange≤3.2.3

nagiosnagiosMatch1.0

nagiosnagiosMatch1.0_b1

nagiosnagiosMatch1.0_b2

nagiosnagiosMatch1.0_b3

nagiosnagiosMatch1.0b1

nagiosnagiosMatch1.0b2

nagiosnagiosMatch1.0b3

nagiosnagiosMatch1.0b4

nagiosnagiosMatch1.0b5

nagiosnagiosMatch1.0b6

nagiosnagiosMatch1.1

nagiosnagiosMatch1.2

nagiosnagiosMatch1.3

nagiosnagiosMatch1.4

nagiosnagiosMatch1.4.1

nagiosnagiosMatch2.0

nagiosnagiosMatch2.0b1

nagiosnagiosMatch2.0b2

nagiosnagiosMatch2.0b3

nagiosnagiosMatch2.0b4

nagiosnagiosMatch2.0b5

nagiosnagiosMatch2.0b6

nagiosnagiosMatch2.0rc1

nagiosnagiosMatch2.0rc2

nagiosnagiosMatch2.1

nagiosnagiosMatch2.2

nagiosnagiosMatch2.3

nagiosnagiosMatch2.3.1

nagiosnagiosMatch2.4

nagiosnagiosMatch2.5

nagiosnagiosMatch2.7

nagiosnagiosMatch2.8

nagiosnagiosMatch2.9

nagiosnagiosMatch2.10

nagiosnagiosMatch2.11

nagiosnagiosMatch3.0

nagiosnagiosMatch3.0alpha1

nagiosnagiosMatch3.0alpha2

nagiosnagiosMatch3.0alpha3

nagiosnagiosMatch3.0alpha4

nagiosnagiosMatch3.0beta1

nagiosnagiosMatch3.0beta2

nagiosnagiosMatch3.0beta3

nagiosnagiosMatch3.0beta4

nagiosnagiosMatch3.0beta5

nagiosnagiosMatch3.0beta6

nagiosnagiosMatch3.0beta7

nagiosnagiosMatch3.0rc1

nagiosnagiosMatch3.0rc2

nagiosnagiosMatch3.0rc3

nagiosnagiosMatch3.0.1

nagiosnagiosMatch3.0.2

nagiosnagiosMatch3.0.3

nagiosnagiosMatch3.0.4

nagiosnagiosMatch3.0.5

nagiosnagiosMatch3.0.6

nagiosnagiosMatch3.1.0

nagiosnagiosMatch3.1.1

nagiosnagiosMatch3.1.2

nagiosnagiosMatch3.2.0

nagiosnagiosMatch3.2.1

nagiosnagiosMatch3.2.2

VendorProductVersionCPE
nagiosnagios*cpe:2.3:a:nagios:nagios:*:*:*:*:*:*:*:*
nagiosnagios1.0cpe:2.3:a:nagios:nagios:1.0:*:*:*:*:*:*:*
nagiosnagios1.0_b1cpe:2.3:a:nagios:nagios:1.0_b1:*:*:*:*:*:*:*
nagiosnagios1.0_b2cpe:2.3:a:nagios:nagios:1.0_b2:*:*:*:*:*:*:*
nagiosnagios1.0_b3cpe:2.3:a:nagios:nagios:1.0_b3:*:*:*:*:*:*:*
nagiosnagios1.0b1cpe:2.3:a:nagios:nagios:1.0b1:*:*:*:*:*:*:*
nagiosnagios1.0b2cpe:2.3:a:nagios:nagios:1.0b2:*:*:*:*:*:*:*
nagiosnagios1.0b3cpe:2.3:a:nagios:nagios:1.0b3:*:*:*:*:*:*:*
nagiosnagios1.0b4cpe:2.3:a:nagios:nagios:1.0b4:*:*:*:*:*:*:*
nagiosnagios1.0b5cpe:2.3:a:nagios:nagios:1.0b5:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
nagios	nagios	*	cpe:2.3:a:nagios:nagios::::::::
nagios	nagios	1.0	cpe:2.3:a:nagios:nagios:1.0:::::::*
nagios	nagios	1.0_b1	cpe:2.3:a:nagios:nagios:1.0_b1:::::::*
nagios	nagios	1.0_b2	cpe:2.3:a:nagios:nagios:1.0_b2:::::::*
nagios	nagios	1.0_b3	cpe:2.3:a:nagios:nagios:1.0_b3:::::::*
nagios	nagios	1.0b1	cpe:2.3:a:nagios:nagios:1.0b1:::::::*
nagios	nagios	1.0b2	cpe:2.3:a:nagios:nagios:1.0b2:::::::*
nagios	nagios	1.0b3	cpe:2.3:a:nagios:nagios:1.0b3:::::::*
nagios	nagios	1.0b4	cpe:2.3:a:nagios:nagios:1.0b4:::::::*
nagios	nagios	1.0b5	cpe:2.3:a:nagios:nagios:1.0b5:::::::*