CVE-2023-24035lowCWE-208

CVE-2023-24035: falha de baixa gravidade em Nagios XI

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar XI

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.7%
An issue was discovered in Nagios XI before 5.9.3. The is_insecure_login_authenticated function uses a insecure timing comparison that leads to an attacker being able to bruteforce the admin password, by measuring timing differences in the comparison.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
Nagios · Nagios XI
CVEs relacionadas — Nagios XI

No mesmo produto, das mais perigosas para as menos.

CVE-2018-15708—CVE-2018-15708EPSS 89.4%CVE-2018-15712—CVE-2018-15712EPSS 48.6%CVE-2018-15710—CVE-2018-15710EPSS 38.2%CVE-2018-15711—CVE-2018-15711EPSS 36.0%CVE-2025-34227HIGHNagios XI < 2026R1 Configuration Wizard Authenticated Command InjectionEPSS 26.5%CVE-2018-15709—CVE-2018-15709EPSS 21.0%