ГлавнаяБаза уязвимостей БДУ → BDU:2023-08835
6.1средняя

BDU:2023-08835

Уязвимость сценария backup_xi.sh инструмента для мониторинга Nagios XI, позволяющая нарушителю удалить произвольные файлы
Опубликовано: 2023-12-19
Описание

Уязвимость сценария backup_xi.sh инструмента для мониторинга Nagios XI связана с неконтролируемой рекурсией при обработке параметров name и rootdir. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалить произвольные файлы

Затрагиваемое ПО и версии
Nagios XI (до 5.11.4)
Способ устранения

Обновление программного обеспечения до версии 5.11.4 и выше

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/https://www.nagios.com/changelog/
Проверьте безопасность своего сайта и почты → Полная проверка домена