CVE-2025-67254
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
NagiosXI w wersji 2026R1.0.1 build 1762361101 jest podatny na atak Directory Traversal w pliku /admin/coreconfigsnapshots.php. Podatność pozwala na dostęp do plików poza zamierzonym katalogiem.
Ocena ryzyka
Atakujący może odczytać poufne pliki z systemu, co może prowadzić do wycieku informacji wrażliwych, takich jak konfiguracje czy dane uwierzytelniające. Ryzyko jest wysokie w środowiskach produkcyjnych.
Rekomendacja
Zaktualizuj NagiosXI do najnowszej wersji zawierającej poprawkę lub zastosuj środki zaradcze, takie jak ograniczenie dostępu do /admin/coreconfigsnapshots.php. Monitoruj logi pod kątem prób wykorzystania podatności.
Inne podatności w NagiosXI
Zobacz wszystkie- CVE-2021-37223Średnie
Podatność SSRF w NagiosXI do wersji 5.8.4 pozwala uwierzytelnionemu użytkownikowi na tworzenie raportów z PDF-ami dowolnego widoku. Brak sanityzacji wejścia umożliwia podmianę strony docelowej na złośliwy ładunek SSRF.
- CVE-2025-67255Wysokie
W NagiosXI 2026R1.0.1 build 1762361101 parametry Dashboardu nie są odpowiednio filtrowane, co pozwala każdemu uwierzytelnionemu użytkownikowi na wykorzystanie podatności SQL Injection. Może to prowadzić do nieautoryzowanego dostępu do bazy danych.
Oryginalny opis (angielski, źródło NVD)
NagiosXI 2026R1.0.1 build 1762361101 is vulnerable to Directory Traversal in /admin/coreconfigsnapshots.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS