CVE-2023-40934
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w Nagios XI 5.11.1 i wcześniejszych umożliwia uwierzytelnionym atakującym z uprawnieniami do zarządzania eskalacjami hostów w Menedżerze Konfiguracji Podstawowej wykonanie dowolnych poleceń SQL poprzez ustawienia powiadomień eskalacji hostów.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co może prowadzić do naruszenia poufności, integralności i dostępności systemu monitorowania.
Rekomendacja
Należy natychmiast zaktualizować Nagios XI do wersji 5.11.2 lub nowszej, która zawiera poprawkę eliminującą podatność SQL injection.
Inne podatności w Nagios XI
Zobacz wszystkie- CVE-2023-40931Średnie
Podatność SQL Injection w Nagios XI w wersjach od 5.11.0 do 5.11.1 umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez parametr ID w żądaniu POST do skryptu banner_message-ajaxhelper.php.
- CVE-2021-25299Średnie
Nagios XI w wersji xi-5.7.5 zawiera podatność na atak XSS w pliku /usr/local/nagiosxi/html/admin/sshterm.php z powodu braku odpowiedniego oczyszczania danych wejściowych. Złośliwy URL może zostać użyty do kradzieży sesji administratora lub połączenia z innymi błędami w celu zdalnego wykonania kodu (RCE).
- CVE-2021-25298WysokieAktywnie exploitowane
Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.
- CVE-2021-25297WysokieAktywnie exploitowane
Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku switch.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.
- CVE-2021-25296WysokieAktywnie exploitowane
Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku windowswmi.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.
- CVE-2025-56432Średnie
W Nagios XI 2024R2 wykryto podatność na atak XSS (cross-site scripting). Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w sesji zalogowanego użytkownika poprzez spreparowany URL. Problem dotyczy komponentu webowego odpowiedzialnego za renderowanie danych związanych z wydajnością.
- CVE-2024-33775Wysokie
Podatność w komponencie Autodiscover w Nagios XI 2024R1.01 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez spreparowany Dashlet.
- CVE-2023-40933Wysokie
Podatność SQL Injection w Nagios XI w wersji 5.11.1 i niższych umożliwia uwierzytelnionym atakującym z uprawnieniami do konfiguracji banera ogłoszeń wykonanie dowolnych poleceń SQL poprzez parametr ID przesyłany do funkcji update_banner_message().
- CVE-2023-40932Średnie
Podatność na skryptowanie między witrynami (XSS) w Nagios XI w wersji 5.11.1 i niższych umożliwia uwierzytelnionym atakującym z dostępem do komponentu niestandardowego logo wstrzyknięcie dowolnego kodu JavaScript lub HTML za pomocą pola tekstu alternatywnego. Atak wpływa na wszystkie strony zawierające pasek nawigacyjny, w tym stronę logowania, co pozwala na kradzież haseł w postaci jawnego tekstu.
- CVE-2021-37345Wysokie
Podatność w Nagios XI przed wersją 5.8.5 umożliwia lokalną eskalację uprawnień. Wynika to z importowania pliku xi-sys.cfg z katalogu var przez skrypty uruchamiane z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability in Nagios XI 5.11.1 and below allows authenticated attackers with privileges to manage host escalations in the Core Configuration Manager to execute arbitrary SQL commands via the host escalation notification settings.