Skip to content
OpenAdvisories
High WID-SEC-2023-2956 0 CVEs

Nagios Enterprises Nagios XI: Mehrere Schwachstellen

Published Nov 16, 2023 · Updated Nov 16, 2023 · de-DE

Vendor: Nagios Enterprises, LLC. Product: Nagios XI < 5.11.3

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuführen.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Revision history

  1. #1

    Initiale Fassung

References