Summary
Ein Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Informationen offenzulegen, und um einen SQL-Injection Angriff durchzuführen.
Product
Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.
Vulnerabilities 2
-
High 8.8
In NagiosXI 2026R1.0.1 build 1762361101, Dashboard parameters lack proper filtering, allowing any authenticated user to…
-
High 7.5
NagiosXI 2026R1.0.1 build 1762361101 is vulnerable to Directory Traversal in /admin/coreconfigsnapshots.php.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2025-12-29
https://github.com/advisories/GHSA-2WCX-PRWG-MC24
-
GitHub Advisory Database vom 2025-12-29
https://github.com/advisories/GHSA-MWFX-853J-WHJ2