CVE-2018-15711

CVE-2018-15711: fallo en Nagios XI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XI

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 36%
Nagios XI 5.5.6 allows remote authenticated attackers to reset and regenerate the API key of more privileged users. The attacker can then use the new API key to execute API calls at elevated privileges.
Productos afectados
Nagios · Nagios XI
CVEs relacionadas — Nagios XI

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-15708—CVE-2018-15708EPSS 89.4%CVE-2018-15712—CVE-2018-15712EPSS 48.6%CVE-2018-15710—CVE-2018-15710EPSS 38.2%CVE-2025-34227HIGHNagios XI < 2026R1 Configuration Wizard Authenticated Command InjectionEPSS 26.5%CVE-2018-15709—CVE-2018-15709EPSS 21.0%CVE-2021-33179—CVE-2021-33179EPSS 11.7%