PT-2021-10764 · Nagios Xi · Nagios Xi

Code16 · Publicado 2021-02-15 · Atualizado 2024-08-04 · CVE-2020-22427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NagiosXI versão 5.6.11

Descrição

A vulnerabilidade permite que um usuário autenticado com o nome de usuário nagiosadmin insira comandos adicionais em uma solicitação, o que pode levar à execução remota de código. O fornecedor contesta a gravidade da vulnerabilidade devido à omissão de detalhes técnicos, que poderão ser divulgados posteriormente por meio de um serviço de assinatura.

Recomendações

Para o NagiosXI versão 5.6.11, considere restringir o acesso a usuários autenticados e limitar a capacidade de injetar comandos em solicitações como medida de mitigação temporária. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2020-22427

Produtos afetados

Nagios Xi

Referências · 9

• 🔥 https://code610.blogspot.com/2020/03/postauth-rce-bugs-in-nagiosxi-5611.html · Exploit
• https://t.me/cvenotify/11378 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-22427 · Aviso do Fabricante
• https://t.me/cibsecurity/23610 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-22427 · Nota de Segurança
• https://t.me/cvenotify/10272 · Publicação no Telegram
• https://t.me/cvenotify/12072 · Publicação no Telegram
• https://t.me/cvenotify/9974 · Publicação no Telegram
• https://t.me/cvenotify/89004 · Publicação no Telegram