CVE-2019-9164

Yüksək

Təsvir

Nagios XI-ın 5.5.11 versiyasından əvvəlki versiyalarda mövcud olan komanda inyeksiyası zəifliyi, autentifikasiya olunmuş istifadəçilərə yeni avto-kəşf (autodiscovery) tapşırığı vasitəsilə uzaqdan ixtiyari komandaların icra edilməsinə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulNagios Xi

Dərc28 mar 2019

İlk görülmə28 mar 2019

Necə düzəltmək olar

Yeniləyin

nagios nagios_xi5.5.11 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nagios nagios_xi	v < 5.5.11	5.5.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.