PT-2025-44499 · Nagios Enterprises · Nagios Xi

Jack Eli · Publicado 2025-10-30 · Atualizado 2025-10-31 · CVE-2024-13996

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores a 2024R1.1.3

Descrição O Nagios XI não invalidava corretamente todas as sessões ativas quando a senha de um usuário era alterada. Isso permitia que sessões existentes, potencialmente comprometidas, permanecessem válidas após uma atualização de credencial, possibilitando acesso não autorizado contínuo aos dados e ações do usuário.

Recomendações Atualize o Nagios XI para a versão 2024R1.1.3 ou posterior.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

BDU:2025-14705

CVE-2024-13996

Produtos afetados

Nagios Xi

Referências · 10

• https://twitter.com/CVEnew/status/1984015858138546346 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13996 · Nota de Segurança
• https://nagios.com/products/security/#nagios-xi · Correção, Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1984261480024273075 · Publicação no Twitter
• https://nagios.com/changelog/nagios-xi · Correção
• https://bdu.fstec.ru/vul/2025-14705 · Nota de Segurança
• https://vulncheck.com/advisories/nagios-xi-session-not-invalidated-after-password-change · Nota
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-44499 · Nota
• https://twitter.com/VulmonFeeds/status/1984119281357844750 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-13996 · Aviso do Fabricante