PT-2024-1859 · Nagios Xi · Nagios Xi
CVE-2024-24401
·
Publicado
2024-01-25
·
Atualizado
2026-03-10
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Nagios XI versão 2024R1.01
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL no componente monitoringwizard.php. Essa vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de uma carga maliciosa. A vulnerabilidade está associada à possibilidade de injetar comandos, o que pode permitir que um invasor remoto execute consultas SQL arbitrárias.
Recomendações
Para o Nagios XI versão 2024R1.01, como solução temporária, considere desativar o componente monitoringwizard.php até que um patch esteja disponível. Restrinja o acesso ao componente monitoringwizard.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nagios Xi