PT-2022-19514 · Nagios Xi · Nagios Xi

Publicado 2022-06-29 · Atualizado 2022-07-08 · CVE-2022-29272

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Nagios XI versões 5.8.5 e anteriores

Descrição

Existe uma vulnerabilidade de redirecionamento aberto na função de login, o que pode levar à falsificação de identidade.

Recomendações

Para as versões 5.8.5 e anteriores do Nagios XI, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-29272

Produtos afetados

Nagios Xi

Referências · 8

• 🔥 https://github.com/sT0wn-nl/CVEs/blob/master/README.md#nagios-xi · Exploit
• 🔥 https://github.com/4LPH4-NL/CVEs · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-29272 · Nota de Segurança
• https://assets.nagios.com/downloads/nagiosxi/CHANGES-5.TXT · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29272 · Aviso do Fabricante
• https://nagios.com/downloads/nagios-xi/change-log · Aviso do Fabricante
• https://t.me/cvenotify/32344 · Publicação no Telegram
• https://t.me/cvenotify/32757 · Publicação no Telegram