CVE-2020-35578

Yüksək

Təsvir

Nagios XI 5.8.0 versiyasından əvvəlki Manage Plugins səhifəsində problem aşkar edilmişdir. Plugin yükləmə zamanı sətir sonu çevirmə funksiyasının yanlış idarə edilməsi səbəbindən uzaqdakı autentifikasiya olunmuş admin istifadəçisi əməliyyat sistemi əmrlərini icra edə bilər.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNagios Xi
Dərc13 yan 2021
İlk görülmə13 yan 2021

Necə düzəltmək olar

Yeniləyin
  • nagios nagios_xi5.8.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nagios nagios_xiv < 5.8.05.8.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-35578 · Nagios Xi · Dark Radar