PT-2020-16893 · Nagios · Nagios Xi

Publicado 2020-11-16 · Atualizado 2020-11-17 · CVE-2020-27990

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Nagios XI anteriores à 5.7.5

Descrição

O problema diz respeito a uma vulnerabilidade de Cross-Site Scripting (XSS) na ferramenta de implantação, especificamente na funcionalidade “adicionar agente”. Esse tipo de vulnerabilidade permite que um invasor injete scripts maliciosos em conteúdos de sites que, de outra forma, seriam confiáveis.

Recomendações

Para versões do Nagios XI anteriores à 5.7.5, atualize para a versão 5.7.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ferramenta de implantação para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-27990

Produtos afetados

Nagios Xi

Referências · 4

• https://nagios.com/downloads/nagios-xi/change-log · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27990 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27990 · Nota de Segurança
• https://t.me/cibsecurity/16373 · Publicação no Telegram