CVE-2020-36861: Nagios XI Core Config Manager XSS漏洞

CVE-2020-36861是Nagios XI Core Config Manager中的多个跨站脚本(XSS)漏洞。漏洞存在于overlay UI元素和Notification/Check Period页面，由于对用户输入验证不充分，攻击者可以在这些页面注入恶意脚本代码。当其他用户访问受污染的页面时，恶意脚本会在其浏览器中执行，可能导致会话劫持、敏感信息窃取或进一步的恶意操作。

漏洞源于Nagios XI的Core Config Manager组件未对用户提供的输入进行适当的过滤和转义。攻击者可以通过在Notification或Check Period配置页面中注入JavaScript代码。当系统将这些数据渲染到Web界面时，未转义的脚本会被浏览器执行。overlay UI元素同样存在类似问题，允许在界面层叠中嵌入恶意代码。