これは、monitorix.cgi　ファイル内のドキュメントオブジェクトモデル（DOM）ベースのクロスサイトスクリプティング（XSS）の脆弱性を主に修正するメンテナンスリリースです。このような脆弱性は、グラフの生成後に表示される URL の when パラメーター内の JS コードの注入によるものです。
さらに、URL の同じ when パラメーター内に潜在的なサービス拒否（DoS）の問題が発見されました。これにより、サーバーの imgs ディレクトリに大量の .png ファイルが生成される可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 23：monitorix-3.8.1-1.fc23（2015-b6b8582f4e）

high Nessus プラグイン ID 89380

変更ログが見つかりません