CVE-2026-48551
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 zawierają obejście ochrony przed cross-site request forgery (CSRF) poprzez samodostarczony podwójny cookie. Atakujący może dostarczyć pasujące wartości cookie i parametru żądania, aby obejść ochronę CSRF, co umożliwia nieuwierzytelnionym atakującym uruchamianie poleceń jako autoryzowani użytkownicy za pomocą złośliwych linków.
Ocena ryzyka
Ryzyko dla organizacji to możliwość wykonania nieautoryzowanych działań w interfejsie Nagios przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia integralności konfiguracji i danych.
Rekomendacja
Zaleca się aktualizację Nagios Core do wersji 4.5.14 lub nowszej oraz Nagios XI do wersji 2026R1.7 lub nowszej. Dodatkowo należy edukować użytkowników o ryzyku klikania w podejrzane linki.
Oryginalny opis (angielski, źródło NVD)
Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 contain a cross-site request forgery protection bypass via a self-supplied double-submit cookie. An attacker can supply matching cookie and request parameter values to bypass CSRF protection, enabling unauthenticated attackers to run commands as authorized users via malicious links.