CVE-2016-9565

Krytyczne

Opublikowano: 15/12/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

MagpieRSS, używany w komponencie front-end w Nagios Core przed wersją 4.2.2, może umożliwić zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez sfałszowaną odpowiedź z serwera RSS Nagios.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do plików na serwerze, co stwarza poważne zagrożenie dla integralności i poufności danych.

Rekomendacja

Zaleca się aktualizację Nagios Core do wersji 4.2.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

MagpieRSS, as used in the front-end component in Nagios Core before 4.2.2 might allow remote attackers to read or write to arbitrary files by spoofing a crafted response from the Nagios RSS feed server. NOTE: this vulnerability exists because of an incomplete fix for CVE-2008-4796.