PT-2025-44538 · Nagios · Nagios Xi

CVE-2016-15050 · Publicado 2025-10-30 · Atualizado 2025-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Nagios XI versões anteriores a 5.2.4

Descrição Existe um problema na funcionalidade de pesquisa de notificações onde parâmetros de pesquisa fornecidos pelo usuário são incorporados em instruções SQL sem a parametrização ou sanitização adequada. Isso permite que um usuário autenticado manipule consultas ao banco de dados, o que pode levar à divulgação ou modificação de dados de notificação e, potencialmente, impactar o banco de dados da aplicação de forma mais ampla. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta para manipular o banco de dados.

Recomendações Atualize para a versão 5.2.4 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2016-15050

Produtos afetados

Nagios Xi

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2016-15050 · Nota de Segurança
• https://nagios.com/changelog/nagios-xi · Nota
• https://vulncheck.com/advisories/nagios-xi-sqli-in-notification-search · Nota
• https://osv.dev/vulnerability/CVE-2016-15050 · Aviso do Fabricante