CVE-2020-36859
Təsvir
Nagios XI versiya CCM 3.0.7 / Nagios XI 5.7.4-dən əvvəlki sürümlərdəki Core Config Manager (CCM), obyektlərin redaktə səhifələrində çoxsaylı SQL inyeksiyası boşluqları ehtiva edir. Təmizlənməmiş istifadəçi girişləri konfiqurasiya obyekti redaktorları tərəfindən istifadə olunan SQL sorğularına daxil edilmişdir ki, bu da autentifikasiya olunmuş istifadəçilərə SQL fraqmentlərini yerləşdirməyə imkan verir. Uğurlu istismar konfiqurasiya və tətbiq məlumatlarının icazəsiz açıqlanmasına və ya dəyişdirilməsinə səbəb ola bilər və bəzi mühitlərdə tətbiqin və ya arxa plan verilənlər bazasının daha da kompromis edilməsinə yol aça bilər.
Necə düzəltmək olar
- nagios nagios_xi5.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios nagios_xi | v < 5.7.4 | 5.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.