CVE-2021-25298

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Nagios XI versiya xi-5.7.5 əməliyyat sistemi əmrinin inyeksiyası zəifliyindən təsirlənir. Zəiflik, tək bir HTTP sorğusu vasitəsilə autentifikasiya olunmuş istifadəçi tərəfindən idarə olunan giriş məlumatlarının düzgün təmizlənməməsi səbəbindən /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php faylında mövcuddur və bu, Nagios XI serverində əməliyyat sistemi əmrinin inyeksiyasına səbəb ola bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulNagios XI

Dərc15 fev 2021

İlk görülmə15 fev 2021

KEV-ə əlavə18 yan 2022

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 1 fev 2022

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nagios nagios_xi	5.5.6 ≤ v ≤ 5.7.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.