Podatności Nagios Network Analyzer
3 znanych podatności CVE w Nagios Network Analyzer, przetłumaczonych i ocenionych.
- CVE-2025-34280Wysokie
Nagios Network Analyzer w wersjach przed 2024R2.0.1 zawiera podatność w funkcji zarządzania certyfikatami LDAP, gdzie operacja usuwania certyfikatu nie stosuje odpowiedniej sanityzacji danych wejściowych. Uwierzytelniony administrator może wywołać wykonanie poleceń na hoście w kontekście usługi aplikacji webowej, co prowadzi do zdalnego wykonania kodu z uprawnieniami usługi.
- CVE-2025-34278Średnie
Nagios Network Analyzer w wersjach starszych niż 2024R1 zawiera podatność typu stored cross-site scripting (XSS) na stronie Source Groups (menu kalkulatora percentyli). Atakujący może dostarczyć złośliwy ładunek, który jest przechowywany przez aplikację i później renderowany w kontekście innych użytkowników. Gdy ofiara wyświetli dotkniętą stronę, wstrzyknięty skrypt wykona się w kontekście jej przeglądarki.
- CVE-2023-7319Średnie
Nagios Network Analyzer w wersjach przed 2024R1 jest podatny na cross-site scripting (XSS) poprzez menu Percentile Calculator. Niewystarczająca walidacja lub escapowanie danych wejściowych od użytkownika może pozwolić atakującemu na wstrzyknięcie i wykonanie dowolnego skryptu w kontekście przeglądarki ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS