ГлавнаяБаза уязвимостей БДУ → BDU:2023-08942
7.3высокая

BDU:2023-08942

Уязвимость модуля Custom Includes инструмента для мониторинга Nagios XI, позволяющая нарушителю выполнить произвольный код и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-12-21
Описание

Уязвимость модуля Custom Includes инструмента для мониторинга Nagios XI связана с неограниченной загрузкой файлов опасного тип. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Nagios XI (до 5.11.4)
Способ устранения

Обновление программного обеспечения до версии 5.11.4 и выше

Оценка CVSS
Балл7.3 — высокая опасность
Источники и патчи
https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/https://www.nagios.com/changelog/
Проверьте безопасность своего сайта и почты → Полная проверка домена