CVE-2025-67255
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W NagiosXI 2026R1.0.1 build 1762361101 parametry Dashboardu nie są odpowiednio filtrowane, co pozwala każdemu uwierzytelnionemu użytkownikowi na wykorzystanie podatności SQL Injection. Może to prowadzić do nieautoryzowanego dostępu do bazy danych.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne zapytania SQL, co może skutkować wyciekiem, modyfikacją lub usunięciem danych z bazy. Ryzyko jest wysokie, ponieważ wymaga jedynie podstawowego uwierzytelnienia.
Rekomendacja
Zaktualizuj NagiosXI do wersji zawierającej poprawkę lub wdroż poprawki filtrowania parametrów. Dodatkowo stosuj zasadę najmniejszych uprawnień dla kont użytkowników.
Inne podatności w NagiosXI
Zobacz wszystkie- CVE-2021-37223Średnie
Podatność SSRF w NagiosXI do wersji 5.8.4 pozwala uwierzytelnionemu użytkownikowi na tworzenie raportów z PDF-ami dowolnego widoku. Brak sanityzacji wejścia umożliwia podmianę strony docelowej na złośliwy ładunek SSRF.
- CVE-2025-67254Wysokie
NagiosXI w wersji 2026R1.0.1 build 1762361101 jest podatny na atak Directory Traversal w pliku /admin/coreconfigsnapshots.php. Podatność pozwala na dostęp do plików poza zamierzonym katalogiem.
Oryginalny opis (angielski, źródło NVD)
In NagiosXI 2026R1.0.1 build 1762361101, Dashboard parameters lack proper filtering, allowing any authenticated user to exploit a SQL Injection vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS