PT-2025-53775 · Nagios Xi · Nagios Xi

Yongye · Publicado 2025-12-16 · Atualizado 2025-12-30 · CVE-2025-67255

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas NagiosXI versão 2026R1.0.1 build 1762361101

Descrição Os parâmetros do dashboard no software não possuem filtragem suficiente, o que permite que usuários autenticados explorem uma vulnerabilidade de Injeção de SQL. A vulnerabilidade permite acesso não autorizado ao banco de dados por meio de solicitações manipuladas ao dashboard.

Recomendações Aplique filtragem adequada aos parâmetros do dashboard para prevenir ataques de Injeção de SQL.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2026-00418

CVE-2025-67255

Produtos afetados

Nagios Xi

Referências · 10

• https://github.com/YongYe-Security/NagiosXI/tree/main · Nota
• https://osv.dev/vulnerability/CVE-2025-67255 · Aviso do Fabricante
• https://t.me/CVEtracker/40865 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-67255 · Nota de Segurança
• https://nagios.org · Nota
• https://twitter.com/CVEnew/status/2005713719695724695 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00418 · Nota de Segurança
• https://t.me/cveNotify/147073 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2005836598298980600 · Publicação no Twitter
• https://github.com/advisories/GHSA-2wcx-prwg-mc24 · Nota