PT-2021-16508 · Nagios Xi · Nagios Xi

Publicado 2021-02-13 · Atualizado 2021-03-04 · CVE-2021-25299

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Nagios XI versão xi-5.7.5

Descrição:

A vulnerabilidade existe devido à sanitização inadequada de entradas controladas pelo usuário no arquivo /usr/local/nagiosxi/html/admin/sshterm.php. Ela pode ser explorada por uma URL criada de forma maliciosa que, quando clicada por um usuário administrador, pode roubar cookies de sessão ou ser combinada com bugs anteriores para permitir a execução remota de comandos (RCE) com um único clique no servidor Nagios XI.

Recomendações:

Para o Nagios XI versão xi-5.7.5, considere desativar o acesso ao arquivo /usr/local/nagiosxi/html/admin/sshterm.php até que um patch esteja disponível para evitar uma possível exploração. Também é aconselhável restringir as entradas do usuário para impedir que URLs maliciosas sejam clicadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-01884

CVE-2021-25299

Produtos afetados

Nagios Xi

Referências · 10

• 🔥 https://github.com/fs0c-sh/nagios-xi-5.7.5-bugs/blob/main/README.md · Exploit
• 🔥 http://packetstormsecurity.com/files/161561/Nagios-XI-5.7.5-Remote-Code-Execution.html · Exploit
• https://t.me/cibsecurity/23592 · Publicação no Telegram
• http://nagios.com · Nota
• https://packetstorm.news/files/id/161561 · Nota
• https://bdu.fstec.ru/vul/2025-01884 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-25299 · Nota de Segurança
• https://assets.nagios.com/downloads/nagiosxi/versions.php · Nota
• https://osv.dev/vulnerability/CVE-2021-25299 · Aviso do Fabricante
• https://t.me/cvenotify/9954 · Publicação no Telegram