重要な脆弱性情報 脆弱性タイトル: Nagios XI 5.11.3 未満における Graph Explorer 経由の XSS 深刻度: MEDIUM(中程度) 日付: 2025年10月30日 影響を受けるバージョン: XI < 5.11.3 CVE 番号: CVE-2023-7315 CWE 番号: CWE-79 Web ページ生成時の入力中和の不備(XSS または「クロスサイトスクリプティング」) CVSS スコア: 5.1 CVSS v4 ベクトル: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N 参考資料: - Nagios XI セキュリティ開示情報 - Nagios XI 変更履歴 発見者: Positive Technologies の Aleksey Solovev 脆弱性の説明: Nagios XI の 5.11.3 より前のバージョンでは、Graph Explorer コンポーネントを介したクロスサイトスクリプティング(XSS)の脆弱性に起因します。ユーザー入力の検証またはエスケープが不十分であるため、攻撃者は被害者のブラウザのコンテキスト内で任意のスクリプトを注入・実行できる可能性があります。