BDU:2023-06015

Опубликовано: 04 авг. 2023

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость сценария nagiosxi/includes/comComponents/ccm/index.php диспетчера конфигураций Core Configuration Manager инструмента для мониторинга Nagios XI связана с непринятием мер по защите структуры запроса SQL при обработке параметров tfFirstNotif, tfLastNotif и tfNotifInterval. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Nagios Enterprises LLC

Наименование ПО

Nagios XI

Версия ПО

до 5.11.2 (Nagios XI)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.nagios.com/products/security/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-40934
CVE

EPSS

Процентиль: 78%

0.01173

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-40934

CVSS3: 7.2

nvd

больше 2 лет назад

A SQL injection vulnerability in Nagios XI 5.11.1 and below allows authenticated attackers with privileges to manage host escalations in the Core Configuration Manager to execute arbitrary SQL commands via the host escalation notification settings.

GHSA-93c7-q3jp-mw37

CVSS3: 7.2

github

больше 2 лет назад

EPSS

Процентиль: 78%

0.01173

Низкий

7.2 High

CVSS3

9 Critical

CVSS2