High WID-SEC-2024-3167 1 CVE

Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 14, 2024 · Updated Oct 15, 2024 · Revision 2 · de-DE

Vendor: Nagios Enterprises, LLC. Product: Nagios XI Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 1

Critical 9.1

CVE-2023-48082

Nagios XI before 2024R1 was discovered to improperly handle API keys generation (randomly-generated), allowing attacker…

Oct 14, 2024

Revision history

2024-10-15 #2
Link zur Gegenmaßnahme geändert
2024-10-14 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-10-14
https://nvd.nist.gov/vuln/detail/CVE-2023-48082