10критическая
BDU:2021-03126 (CVE-2021-3277)
Уязвимость инструмента для мониторинга Nagios XI, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2021-06-23
Описание
Уязвимость инструмента для мониторинга Nagios XI связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
Nagios XI (до 5.7.5 включительно)
Способ устранения
Использование рекомендаций:
https://asaf.me/2021/01/21/nagios-xi-5-7-5-remote-code-execution/
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи