CVE:CVE-2021-35478
CNNVD:CNNVD-202107-2126
Nagios Log Server是美国Nagios公司的一套集中式日志管理、监控和分析软件。
Nagios Log Server 2.1.9之前的版本存在跨站脚本漏洞。该漏洞源于Nagios Log Server在告警历史和审计日志功能的下拉框中包含了XSS。该漏洞可通过打开精心制作的链接或第三方网页来触发。
solution:Upgrade nagios log_server to a higher version than 2.1.9,and avoid the version (,2.1.9)