Podatności NagiosXI
3 znanych podatności CVE w NagiosXI, przetłumaczonych i ocenionych.
- CVE-2021-37223Średnie
Podatność SSRF w NagiosXI do wersji 5.8.4 pozwala uwierzytelnionemu użytkownikowi na tworzenie raportów z PDF-ami dowolnego widoku. Brak sanityzacji wejścia umożliwia podmianę strony docelowej na złośliwy ładunek SSRF.
- CVE-2025-67255Wysokie
W NagiosXI 2026R1.0.1 build 1762361101 parametry Dashboardu nie są odpowiednio filtrowane, co pozwala każdemu uwierzytelnionemu użytkownikowi na wykorzystanie podatności SQL Injection. Może to prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2025-67254Wysokie
NagiosXI w wersji 2026R1.0.1 build 1762361101 jest podatny na atak Directory Traversal w pliku /admin/coreconfigsnapshots.php. Podatność pozwala na dostęp do plików poza zamierzonym katalogiem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS