BDU:2021-02937

Опубликовано: 24 мая 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость компонента ajaxhelper.php программного средства визуализации рабочего состояния ИТ-инфраструктуры предприятия Nagios Fusion связана с незащищенным хранением конфиденциальной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к паролям пользователей с помощью команды test_server

Вендор

Nagios Enterprises LLC

Наименование ПО

Nagios Fusion

Версия ПО

до 4.1.8 включительно (Nagios Fusion)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.nagios.com/downloads/nagios-xi/change-log/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-28911
CVE

EPSS

Процентиль: 96%

0.2144

Средний

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-28911

CVSS3: 6.5

nvd

больше 4 лет назад

Incorrect Access Control in Nagios Fusion 4.1.8 and earlier allows low-privileged authenticated users to extract passwords used to manage fused servers via the test_server command in ajaxhelper.php.

GHSA-6gwh-qx8x-gvw2

github

больше 3 лет назад