Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 8.8epss 75%
de la publicación al arma0 días
Publicada en NVD15 feb
metasploit13 feb
CISA KEV+337d
probabilidad de explotación
75%top 1% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-02-01
Apply updates per vendor instructions.
En resumen
Nagios XI versión 5.7.5 permite que usuarios autenticados inyecten comandos del sistema operativo a través del asistente de configuración cloud-vm, potencialmente comprometiendo completamente el servidor.
Detalle técnico
Vulnerabilidad de inyección de comandos OS en Nagios XI 5.7.5 a través del archivo /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php, explotable mediante solicitudes HTTP autenticadas con parámetros sin sanitizar. Requiere credenciales válidas; la explotación exitosa permite ejecución de comandos arbitrarios con privilegios del servidor.
Resumen generado y traducido por IA a partir de la descripción oficial.
Nagios XI version xi-5.7.5 is affected by OS command injection. The vulnerability exists in the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php due to improper sanitization of authenticated user-controlled input by a single HTTP request, which can lead to OS command injection on the Nagios XI server.