← volver
CVE-2022-46945

CVE-2022-46945

CVSS 9.1 CRITICALEPSS 4.1%CWE-22
Nagvis before 1.9.34 was discovered to contain an arbitrary file read vulnerability via the component /core/classes/NagVisHoverUrl.php.
CVSS:3.1/AC:L/AV:N/A:L/C:H/I:L/PR:L/S:C/UI:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/52229no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://github.com/NagVis/nagvis/commit/71aba7f46f79d846e1df037f165d206a2cd1d22ahttps://github.com/NagVis/nagvis/compare/nagvis-1.9.33...nagvis-1.9.34https://lists.debian.org/debian-lts-announce/2025/05/msg00000.htmlhttps://www.sonarsource.com/blog/checkmk-rce-chain-3/