CVE-2013-6875

Опубликовано: 26 нояб. 2013

Источник: nvd

CVSS2: 7.5

EPSS Средний

Описание

SQL injection vulnerability in functions/prepend_adm.php in Nagios Core Config Manager in Nagios XI before 2012R2.4 allows remote attackers to execute arbitrary SQL commands via the tfPassword parameter to nagiosql/index.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nagios:nagios_xi:*:*:*:*:*:*:*:*

Версия до 2012r2.3 (включая)

cpe:2.3:a:nagios:nagios_xi:2012:rc2:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012:rc3:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012:rc4:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.0:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.2:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.3:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.4:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.5:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.6:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.7:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.8:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r1.9:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r2.0:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r2.1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2012r2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.1974

Средний

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-3c2v-mhqp-67jx

github

больше 3 лет назад