CVE-2023-40931
Orta
Təsvir
Nagios XI-in 5.11.0 versiyasından başlayaraq 5.11.1 versiyası daxil olmaqla olan versiyalarda mövcud olan SQL inyeksiyası zəifliyi, autentifikasiya olunmuş hücumçulara /nagiosxi/admin/banner_message-ajaxhelper.php ünvanına göndərilən POST sorğusundakı ID parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulNagios Xi
Dərc19 sen 2023
İlk görülmə19 sen 2023
Necə düzəltmək olar
Yeniləyin
- nagios nagios_xi5.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios nagios_xi | 5.11.0 ≤ v < 5.11.2 | 5.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.