CVE-2023-24034
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W pliku twilio_ajax_handler.php w Nagios XI przed wersją 5.9.3 wykryto podatność na otwarte przekierowanie. Atakujący może zmusić użytkownika do odwiedzenia złośliwej strony.
Ocena ryzyka
Organizacje korzystające z Nagios XI są narażone na ataki phishingowe wykorzystujące otwarte przekierowanie, co może prowadzić do kradzieży danych uwierzytelniających.
Rekomendacja
Zaktualizuj Nagios XI do wersji 5.9.3 lub nowszej, aby naprawić podatność.
Inne podatności w Nagios XI
Zobacz wszystkie- CVE-2023-40931Średnie
Podatność SQL Injection w Nagios XI w wersjach od 5.11.0 do 5.11.1 umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez parametr ID w żądaniu POST do skryptu banner_message-ajaxhelper.php.
- CVE-2021-25299Średnie
Nagios XI w wersji xi-5.7.5 zawiera podatność na atak XSS w pliku /usr/local/nagiosxi/html/admin/sshterm.php z powodu braku odpowiedniego oczyszczania danych wejściowych. Złośliwy URL może zostać użyty do kradzieży sesji administratora lub połączenia z innymi błędami w celu zdalnego wykonania kodu (RCE).
- CVE-2021-25298WysokieAktywnie exploitowane
Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.
- CVE-2021-25297WysokieAktywnie exploitowane
Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku switch.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.
- CVE-2021-25296WysokieAktywnie exploitowane
Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku windowswmi.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.
- CVE-2023-24035Niskie
W Nagios XI przed wersją 5.9.3 wykryto problem w funkcji is_insecure_login_authenticated, która używa niebezpiecznego porównania czasowego. Pozwala to atakującemu na brute-force hasła administratora poprzez pomiar różnic czasowych w porównaniu.
- CVE-2023-7314Średnie
Nagios XI w wersjach przed 5.11.3 jest podatny na cross-site scripting (XSS) przez komponent Bandwidth Report. Niewystarczająca walidacja lub escapowanie danych wejściowych może pozwolić atakującemu na wstrzyknięcie i wykonanie dowolnego skryptu w kontekście przeglądarki ofiary.
- CVE-2023-7313Średnie
Nagios XI w wersjach przed 5.11.3 jest podatny na atak typu cross-site scripting (XSS) poprzez narzędzie Bulk Modifications. Niewystarczająca walidacja lub escapowanie danych wprowadzanych przez użytkownika może pozwolić atakującemu na wstrzyknięcie i wykonanie dowolnego skryptu w kontekście przeglądarki ofiary.
- CVE-2025-56432Średnie
W Nagios XI 2024R2 wykryto podatność na atak XSS (cross-site scripting). Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w sesji zalogowanego użytkownika poprzez spreparowany URL. Problem dotyczy komponentu webowego odpowiedzialnego za renderowanie danych związanych z wydajnością.
- CVE-2024-33775Wysokie
Podatność w komponencie Autodiscover w Nagios XI 2024R1.01 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez spreparowany Dashlet.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in twilio_ajax_handler.php in Nagios XI before 5.9.3. An attacker can force a user to visit a malicious site by using a open redirect vulnerability.