Medium WID-SEC-2025-0420 4 CVEs

Nagios Enterprises Nagios XI: Mehrere Schwachstellen

Published Feb 20, 2025 · Updated Feb 20, 2025 · de-DE

Vendor: Nagios Enterprises, LLC. Product: Nagios XI Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Dateien zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen preiszugeben.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 4

Medium 6.5

CVE-2024-54960

A SQL Injection vulnerability in Nagios XI 2024R1.2.2 allows a remote attacker to execute SQL injection via a crafted p…

Feb 20, 2025
Medium 6.5

CVE-2024-54961

Nagios XI 2024R1.2.2 has an Information Disclosure vulnerability, which allows unauthenticated users to access multiple…

Feb 20, 2025
Medium 6.1

CVE-2024-54958

Nagios XI 2024R1.2.2 is susceptible to a stored Cross-Site Scripting (XSS) vulnerability in the Tools page. This flaw a…

Feb 20, 2025
Medium 6.1

CVE-2024-54959

Nagios XI 2024R1.2.2 is vulnerable to a Cross-Site Request Forgery (CSRF) attack through the Favorites component, enabl…

Feb 20, 2025

Revision history

2025-02-20 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-02-20
https://github.com/advisories/GHSA-39j3-r3vp-hgfh
Git Hub vom 2025-02-20
https://github.com/Sharpe-nl/CVEs/tree/main/CVE-2024-54961
GitHub Advisory Database vom 2025-02-20
https://github.com/advisories/GHSA-4cmp-m2j4-4727
Git Hub vom 2025-02-20
https://github.com/Sharpe-nl/CVEs/tree/main/CVE-2024-54960