ГлавнаяБаза уязвимостей БДУ → BDU:2023-06015
9высокая

BDU:2023-06015

Уязвимость сценария nagiosxi/includes/comComponents/ccm/index.php инструмента для мониторинга Nagios XI, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-25
Описание

Уязвимость сценария nagiosxi/includes/comComponents/ccm/index.php диспетчера конфигураций Core Configuration Manager инструмента для мониторинга Nagios XI связана с непринятием мер по защите структуры запроса SQL при обработке параметров tfFirstNotif, tfLastNotif и tfNotifInterval. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Nagios XI (до 5.11.2)
Способ устранения

Использование рекомендаций:
https://www.nagios.com/products/security/

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
http://nagios.comhttps://outpost24.com/blog/nagios-xi-vulnerabilities/https://www.nagios.com/products/security/
Проверьте безопасность своего сайта и почты → Полная проверка домена