ГлавнаяБаза уязвимостей БДУ → BDU:2023-08834
1.9средняя

BDU:2023-08834

Уязвимость сценария send_to_nls.php инструмента для мониторинга Nagios XI, позволяющая нарушителю раскрыть защищаемую информацию и повысить свои привилегии
Опубликовано: 2023-12-19
Описание

Уязвимость сценария send_to_nls.php инструмента для мониторинга Nagios XI связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию и повысить свои привилегии

Затрагиваемое ПО и версии
Nagios XI (до 5.11.4)
Способ устранения

Обновление программного обеспечения до версии 5.11.4 и выше

Оценка CVSS
Балл1.9 — средняя опасность
Источники и патчи
https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/https://www.nagios.com/changelog/
Проверьте безопасность своего сайта и почты → Полная проверка домена