CVE-2021-25297
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 56.7%
- CWE
- NVD-CWE-Other
- KEV Durumu
- Evet
Yayım tarihi: 15 Şubat 2021 · CISA KEV son iyileştirme tarihi: 1 Şubat 2022
Etkilenen: nagios nagios_xi
Nagios XI sürüm xi-5.7.5, işletim sistemi komut enjeksiyonundan etkileniyor. Zafiyet, yetkilendirilmiş kullanıcı tarafından kontrol edilen girdinin uygun şekilde temizlenmemesi nedeniyle /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php dosyasında mevcut ve bu durum tek bir HTTP isteğinde işletim sistemi komut enjeksiyonuna neden olabilir ve Nagios XI sunucusunda işletim sistemi komutlarının çalıştırılmasına yol açabilir.
Orijinal açıklama (İngilizce)
Nagios XI version xi-5.7.5 is affected by OS command injection. The vulnerability exists in the file /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php due to improper sanitization of authenticated user-controlled input by a single HTTP request, which can lead to OS command injection on the Nagios XI server.
Referanslar
- http://packetstormsecurity.com/files/161561/Nagios-XI-5.7.5-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/170924/Nagios-XI-5.7.5-Remote-Code-Execution.html
- https://assets.nagios.com/downloads/nagiosxi/versions.php
- https://github.com/fs0c-sh/nagios-xi-5.7.5-bugs/blob/main/README.md
- https://www.fastly.com/blog/anatomy-of-a-command-injection-cve-2021-25296-7-8-with-metasploit-module-and
- http://packetstormsecurity.com/files/161561/Nagios-XI-5.7.5-Remote-Code-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.