Summary
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern oder einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.
Product
Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.
Vulnerabilities 2
-
Critical 9.8
SQL Injection vulnerability in Nagios XI 2024R1.01 allows a remote attacker to execute arbitrary code via a crafted pay…
-
Critical 9.8CVE-2024-24402 Public exploit
An issue in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted script to the /usr/local/…
Revision history
-
#2
PoC aufgenommen
-
#1
Initiale Fassung
References
-
Nagios Changelogs vom 2024-02-21
https://www.nagios.com/changelog/
-
Nagios Changelogs vom 2024-02-21
https://www.nagios.com/downloads/nagios-xi/change-log/
-
PoC CVE-2024-24401 vom 2024-02-26
https://github.com/MAWK0235/CVE-2024-24401
-
PoC CVE-2024-24402 vom 2024-02-26
https://github.com/MAWK0235/CVE-2024-24402