PT-2025-2637 · Nagios Xi · Nagios Xi

CVE-2024-42898 · Publicado 2025-01-09 · Atualizado 2025-01-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Nagios XI versão 2024R1.1.4

Descrição Uma vulnerabilidade de cross-site scripting (XSS) permite que atacantes executem scripts web arbitrários ou HTML por meio de um payload elaborado injetado no parâmetro Name na página de Configurações da Conta. Isso possibilita que atacantes potencialmente manipulem sessões de usuário ou roubem informações sensíveis.

Recomendações Para a versão 2024R1.1.4 do Nagios XI, como solução temporária, considere restringir o acesso à página de Configurações da Conta até que um patch esteja disponível. Evite utilizar o parâmetro Name na página afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-42898

Produtos afetados

Nagios Xi

Referências · 6

• 🔥 https://github.com/simalamuel/Research/tree/main/CVE-2024-42898 · Exploit
• https://nagios.com/products/security · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-42898 · Aviso do Fabricante
• https://t.me/cvedetector/14906 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1877620705346597018 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42898 · Nota de Segurança