← voltar
CVE-2018-8733

CVE-2018-8733

EPSS 27.5%
Authentication bypass vulnerability in the core config manager in Nagios XI 5.2.x through 5.4.x before 5.4.13 allows an unauthenticated attacker to make configuration changes and leverage an authenticated SQL injection vulnerability.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 4
cve_referencewww.exploit-db.com/exploits/44560/não verificadocve_referencewww.exploit-db.com/exploits/44969/não verificadoexploitdbwww.exploit-db.com/exploits/44969não verificadoexploitdbwww.exploit-db.com/exploits/44560não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
https://assets.nagios.com/downloads/nagiosxi/CHANGES-5.TXThttps://blog.redactedsec.net/exploits/2018/04/26/nagios.htmlhttps://gist.github.com/caleBot/f0a93b5a98574393e0139104eacc2d0fhttps://www.exploit-db.com/exploits/44560/https://www.exploit-db.com/exploits/44969/https://www.nagios.com/downloads/nagios-xi/change-log/