Skip to content
OpenAdvisories
Medium WID-SEC-2023-0316 2 CVEs

Nagios Enterprises Nagios XI: Mehrere Schwachstellen

Published Feb 8, 2023 · Updated Sep 13, 2026 · Revision 3 · de-DE

Vendor: Nagios Enterprises, LLC. Product: Nagios XI Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um den Benutzer zu täuschen.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 2

  • Low 3.5
    CVE-2023-24035

    An issue was discovered in Nagios XI before 5.9.3. The is_insecure_login_authenticated function uses a insecure timing …

    Nagios Nagios XI
  • Low 3.1
    CVE-2023-24034

    An issue was discovered in twilio_ajax_handler.php in Nagios XI before 5.9.3. An attacker can force a user to visit a m…

    Nagios Nagios XI

Revision history

  1. #3

    Referenz(en) aufgenommen: EUVD-2023-60634, EUVD-2023-60635

  2. #2

    CVE's geändert

  3. #1

    Initiale Fassung

References