Уязвимость функции update_banner_message() инструмента для мониторинга Nagios XI связана с непринятием мер по защите структуры запроса SQL при обработке параметра ID. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и выполнить произвольный код
Использование рекомендаций:
https://www.nagios.com/products/security/
| Балл | 9 — высокая опасность |