PT-2025-44472 · Nagios Enterprises · Nagios Xi

Matthew Aberegg · Publicado 2025-10-30 · Atualizado 2025-10-30 · CVE-2020-36869

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 5.7.5

Descrição As versões do Nagios XI anteriores à 5.7.5 possuem uma vulnerabilidade de injeção de SQL na página de edição da Interface SNMP Trap. É necessária uma conta com privilégios administrativos para acessar a interface afetada. Um usuário com acesso administrativo pode fornecer entrada manipulada que não é devidamente sanitizada, potencialmente levando à divulgação ou modificação não autorizada de dados do aplicativo, ou à execução de comandos SQL arbitrários contra o banco de dados backend.

Recomendações Atualize para a versão 5.7.5 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-14403

CVE-2020-36869

Produtos afetados

Nagios Xi

Referências · 6

• https://vulncheck.com/advisories/nagios-xi-sqli-via-snmp-trap-interface-edit-page · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36869 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-36869 · Aviso do Fabricante
• https://nagios.com/changelog/nagios-xi · Correção
• https://bdu.fstec.ru/vul/2025-14403 · Nota de Segurança
• https://twitter.com/CVEnew/status/1984015855898755441 · Publicação no Twitter