CVE-2020-36857
Açıklama
Nagios XI 5.6.14 öncesi sürümler, SNMP Trap Interface sayfasında kimlik doğrulama sonrası gerçekleşen bir SQL injection zafiyeti içermektedir. Zafiyetin istismar edilmesi için etkilenen arayüze erişebilecek yönetici ayrıcalıklarına sahip bir hesap gereklidir. Yönetici erişimine sahip bir kullanıcı, uygun şekilde temizlenmemiş özel olarak hazırlanmış girdiler sağlayarak; uygulama verilerinin yetkisiz ifşasına veya değiştirilmesine ya da arka uç veri tabanına karşı rastgele SQL komutlarının çalıştırılmasına yol açabilecek bir SQL injection gerçekleştirebilir.
Nasıl düzeltilir
- nagios nagios_xi5.6.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v < 5.6.14 | 5.6.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.