脆弱性情報の概要: Nagios Fusion のバージョン 4.2.0 未満における反射型クロスサイトスクリプティング（XSS） 深刻度: 中 日付: 2025年10月30日 影響を受けるバージョン: Nagios Fusion 4.2.0 未満 CVE: CVE-2023-53689 CWE: CWE-79 Web ページ生成時の入力 neutralization の不備（XSS） CVSS スコア: 6 CVSS V4 ベクトル: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N 参照情報: - Nagios Fusion 開示情報 - Nagios Fusion 変更履歴 報告者: Tisha Manandhar 説明: バージョン 4.2.0 より前の Nagios Fusion において、ライセンスキー設定プロセス内で反射型 XSS の脆弱性が存在します。攻撃者が作成した URL にユーザーがアクセスすると、攻撃者が制御するスクリプトがユーザーのブラウザで実行される可能性があります。アプリケーションサーバー自体が侵害されるわけではありませんが、侵害されたブラウザにより、資格情報やセッションの盗難、ならびに認可されていない管理者アクションが行われる可能性があります。