ГлавнаяБаза уязвимостей БДУ → BDU:2023-08855
3.3средняя

BDU:2023-08855

Уязвимость функции Inbound/Outbound Transfer инструмента для мониторинга Nagios XI, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-12-19
Описание

Уязвимость функции Inbound/Outbound Transfer инструмента для мониторинга Nagios XI связана с незашифрованным хранением критичной информации в таблице базы данных xi_options. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Nagios XI (до 5.11.4)
Способ устранения

Обновление программного обеспечения до версии 5.11.4 и выше

Оценка CVSS
Балл3.3 — средняя опасность
Источники и патчи
https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/https://www.nagios.com/changelog/
Проверьте безопасность своего сайта и почты → Полная проверка домена