CVE-2020-36869
Təsvir
Nagios XI-ın 5.7.5 versiyasından əvvəlki versiyalarında SNMP Trap Interface redaktə səhifəsində SQL inyeksiyası zəifliyi mövcuddur. Zəifliyin istismarı üçün təsirlənmiş interfeysə giriş imkanı olan inzibati imtiyazlara malik hesab tələb olunur. İnzibati girişi olan istifadəçi düzgün təmizlənməmiş xüsusi hazırlanmış giriş məlumatları daxil edərək SQL inyeksiyası həyata keçirə bilər ki, bu da tətbiq məlumatlarının icazəsiz açıqlanmasına və ya dəyişdirilməsinə, yaxud arxa plandakı verilənlər bazasına qarşı ixtiyari SQL əmrlərinin icrasına səbəb ola bilər.
Necə düzəltmək olar
- nagios nagios_xi5.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios nagios_xi | v < 5.7.5 | 5.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.