Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 8.8epss 72%
de la publicación al arma0 días
Publicada en NVD15 feb
metasploit13 feb
CISA KEV+337d
probabilidad de explotación
72%top 1% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-02-01
Apply updates per vendor instructions.
En resumen
Nagios XI versión 5.7.5 permite que usuarios autenticados inyecten comandos del sistema operativo a través de entrada no sanitizada en el asistente de configuración Windows WMI, pudiendo comprometer el servidor.
Detalle técnico
Vulnerabilidad de inyección de comando OS en /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php en Nagios XI 5.7.5. Requiere autenticación previa; el atacante puede ejecutar comandos arbitrarios del SO mediante parámetros no sanitizados en la solicitud HTTP del asistente Windows WMI, resultando en ejecución remota de código en el servidor.
Resumen generado y traducido por IA a partir de la descripción oficial.
Nagios XI version xi-5.7.5 is affected by OS command injection. The vulnerability exists in the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php due to improper sanitization of authenticated user-controlled input by a single HTTP request, which can lead to OS command injection on the Nagios XI server.