Описание
An issue in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted script to the /usr/local/nagios/bin/npcd component.
Ссылки
- Release Notes
- Release Notes
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:nagios:nagios_xi:2024:r1.0.1:*:*:*:*:*:*
EPSS
Процентиль: 96%
0.24894
Средний
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-269
Связанные уязвимости
CVSS3: 9.8
github
почти 2 года назад
An issue in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted script to the /usr/local/nagios/bin/npcd component.
CVSS3: 3.5
fstec
около 2 лет назад
Уязвимость компонента /usr/local/nagios/bin/npcd инструмента для мониторинга ИТ-инфраструктуры Nagios XI, позволяющая нарушителю повысить свои привилегии до уровня root
EPSS
Процентиль: 96%
0.24894
Средний
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-269