CVE-2021-37223
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność SSRF w NagiosXI do wersji 5.8.4 pozwala uwierzytelnionemu użytkownikowi na tworzenie raportów z PDF-ami dowolnego widoku. Brak sanityzacji wejścia umożliwia podmianę strony docelowej na złośliwy ładunek SSRF.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych lub odczytać lokalne pliki systemowe, co prowadzi do wycieku poufnych danych i potencjalnej eskalacji ataku.
Rekomendacja
Należy niezwłocznie zaktualizować NagiosXI do wersji 5.8.5 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF.
Oryginalny opis (angielski, źródło NVD)
Nagios Enterprises NagiosXI <= 5.8.4 contains a Server-Side Request Forgery (SSRF) vulnerability in schedulereport.php. Any authenticated user can create scheduled reports containing PDF screenshots of any view in the NagiosXI application. Due to lack of input sanitisation, the target page can be replaced with an SSRF payload to access internal resources or disclose local system files.