CVE-2021-33177CWE-89

CVE-2021-33177: fallo en Nagios XI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XI

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 10%
The Bulk Modifications functionality in Nagios XI versions prior to 5.8.5 is vulnerable to SQL injection. Exploitation requires the malicious actor to be authenticated to the vulnerable system, but once authenticated they would be able to execute arbitrary sql queries.
Productos afectados
Nagios · Nagios XI
CVEs relacionadas — Nagios XI

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-15708—CVE-2018-15708EPSS 89.4%CVE-2018-15712—CVE-2018-15712EPSS 48.6%CVE-2018-15710—CVE-2018-15710EPSS 38.2%CVE-2018-15711—CVE-2018-15711EPSS 36.0%CVE-2025-34227HIGHNagios XI < 2026R1 Configuration Wizard Authenticated Command InjectionEPSS 26.5%CVE-2018-15709—CVE-2018-15709EPSS 21.0%