High WID-SEC-2023-2308 4 CVEs

Nagios Enterprises Nagios XI: Mehrere Schwachstellen

Published Sep 11, 2023 · Updated Sep 11, 2023 · de-DE

Vendor: Nagios Enterprises, LLC. Product: Nagios XI < 5.11.2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder um Daten zu manipulieren.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 4

Unscored —

CVE-2023-40931 Public exploit Scanner template EPSS 12%

A SQL injection vulnerability in Nagios XI from version 5.11.0 up to and including 5.11.1 allows authenticated attacker…

Sep 19, 2023
Unscored —

CVE-2023-40932

A Cross-site scripting (XSS) vulnerability in Nagios XI version 5.11.1 and below allows authenticated attackers with ac…

Sep 19, 2023
Unscored —

CVE-2023-40933 Public exploit

A SQL injection vulnerability in Nagios XI v5.11.1 and below allows authenticated attackers with announcement banner co…

Sep 19, 2023
Unscored —

CVE-2023-40934

A SQL injection vulnerability in Nagios XI 5.11.1 and below allows authenticated attackers with privileges to manage ho…

Sep 19, 2023

Revision history

2023-09-11 #1
Initiale Fassung

References

Nagiox XI Changelog vom 2023-09-11
https://www.nagios.com/downloads/nagios-xi/change-log/