PT-2024-11029 · Nagios · Nagios Cross-Platform Agent

Iamaldio · Publicado 2024-01-24 · Atualizado 2024-01-31 · CVE-2021-43584

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Nagios Nagios Cross-Platform Agent (NCPA) versões anteriores à 2.4.0

Descrição

O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS) baseada em DOM na funcionalidade ‘Tail Event Logs’. Essa vulnerabilidade permite que invasores executem código arbitrário por meio do elemento name ao filtrar um log.

Recomendações

Para versões anteriores à 2.4.0, atualize para a versão 2.4.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade “Tail Event Logs” até que um patch seja aplicado. Evite usar o elemento name para filtrar logs na funcionalidade afetada até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-43584

Produtos afetados

Nagios Cross-Platform Agent

Referências · 5

• 🔥 https://github.com/NagiosEnterprises/ncpa/issues/830 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-43584 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43584 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1750251488255881629 · Publicação no Twitter
• https://t.me/cvenotify/69408 · Publicação no Telegram