Vulnerabilidad en Icinga (CVE-2011-2477)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
14/06/2011
Última modificación:
11/04/2025
Descripción
Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en config.c en config.cgi en Icinga antes de v1.4.1, cuando escape_html_tags está desactivado, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una expresión JavaScript, como lo demuestra el atributo onload de un elemento BODY localizado después de un check-host-alive! secuencia, una vulnerabilidad diferente de CVE-2011-2179.
Impacto
Puntuación base 2.0
2.60
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:icinga:icinga:*:*:*:*:*:*:*:* | 1.4.0 (incluyendo) | |
| cpe:2.3:a:icinga:icinga:0.8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:0.8.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:0.8.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:0.8.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:0.8.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:1.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:1.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:1.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:1.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:1.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:1.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:1.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:icinga:icinga:1.3.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página