CVE-2021-25298
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 75.1%
- CWE
- NVD-CWE-Other
- KEV Durumu
- Evet
Yayım tarihi: 15 Şubat 2021 · CISA KEV son iyileştirme tarihi: 1 Şubat 2022
Etkilenen: nagios nagios_xi
Nagios XI sürüm xi-5.7.5, işletim sistemi komut enjeksiyonuna karşı savunmasızdır. Zafiyet, /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php dosyasında, kimliği doğrulanmış kullanıcı tarafından kontrol edilen girdinin tek bir HTTP isteği tarafından uygun şekilde temizlenmemesi nedeniyle oluşmaktadır ve bu durum Nagios XI sunucusunda işletim sistemi komut enjeksiyonuna yol açabilir.
Orijinal açıklama (İngilizce)
Nagios XI version xi-5.7.5 is affected by OS command injection. The vulnerability exists in the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php due to improper sanitization of authenticated user-controlled input by a single HTTP request, which can lead to OS command injection on the Nagios XI server.
Referanslar
- http://packetstormsecurity.com/files/161561/Nagios-XI-5.7.5-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/170924/Nagios-XI-5.7.5-Remote-Code-Execution.html
- https://assets.nagios.com/downloads/nagiosxi/versions.php
- https://github.com/fs0c-sh/nagios-xi-5.7.5-bugs/blob/main/README.md
- https://www.fastly.com/blog/anatomy-of-a-command-injection-cve-2021-25296-7-8-with-metasploit-module-and
- http://packetstormsecurity.com/files/161561/Nagios-XI-5.7.5-Remote-Code-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.