Skip to content
OpenAdvisories
High WID-SEC-2023-3145 2 CVEs

Nagios Enterprises Nagios XI: Mehrere Schwachstellen

Published Dec 13, 2023 · Updated Dec 13, 2023 · de-DE

Vendor: Nagios Enterprises, LLC. Product: Nagios XI < 5.11.3 Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Code zur Ausführung zu bringen oder eine SQL Injection Angriff durchzuführen.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 2

  • Critical 9.8
    CVE-2023-48085 EPSS 76%

    Nagios XI before version 5.11.3 was discovered to contain a remote code execution (RCE) vulnerability via the component…

  • Unscored —
    CVE-2023-48084 Public exploit Scanner template EPSS 34%

    Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool.

Revision history

  1. #1

    Initiale Fassung

References