PT-2021-21587 · Nagios Xi · Nagios Xi

Publicado 2021-10-05 · Atualizado 2021-10-12 · CVE-2021-37223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do NagiosXI <= 5.8.4

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no arquivo schedulereport.php. Essa vulnerabilidade permite que qualquer usuário autenticado crie relatórios agendados contendo capturas de tela em PDF de qualquer visualização no aplicativo NagiosXI. Devido à falta de sanitização de entradas, a página de destino pode ser substituída por uma carga útil SSRF, permitindo o acesso a recursos internos ou a divulgação de arquivos do sistema local.

Recomendações

Para versões do NagiosXI <= 5.8.4, atualize para uma versão superior à 5.8.4 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo schedulereport.php para minimizar o risco de exploração. Além disso, evite usar o recurso vulnerável de criação de relatórios agendados contendo capturas de tela em PDF até que o problema seja resolvido.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-37223

Produtos afetados

Nagios Xi

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-37223 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37223 · Nota de Segurança
• https://nagios.com/downloads/nagios-xi/change-log · Aviso do Fabricante
• https://t.me/cibsecurity/29962 · Publicação no Telegram
• http://nagios.com · Aviso do Fabricante