CVE-2023-38349
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
PNP4Nagios w wersji do 81ebfc5 nie posiada ochrony przed atakami CSRF w kontrolerze AJAX. Dotyczy to wersji 0.6.26.
Ocena ryzyka
Brak ochrony CSRF może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację PNP4Nagios do najnowszej wersji, która wprowadza odpowiednią ochronę przed atakami CSRF.
Inne podatności w PNP4Nagios
Zobacz wszystkie- CVE-2017-16834Wysokie
PNP4Nagios w wersji do 0.6.26 ma pliki /usr/bin/npcd oraz npcd.cfg, które są własnością konta bez uprawnień. Wykorzystanie tych plików może prowadzić do wykonania kodu z uprawnieniami roota przez lokalnych użytkowników.
- CVE-2023-38350Średnie
PNP4Nagios w wersji 0.6.26 zawiera podatność na przechowywane XSS w kontrolerze AJAX poprzez API koszyka i filtry.
Oryginalny opis (angielski, źródło NVD)
PNP4Nagios through 81ebfc5 lacks CSRF protection in the AJAX controller. This affects 0.6.26.