CVE-2020-36859
Açıklama
Nagios XI'ın CCM 3.0.7 / Nagios XI 5.7.4 öncesindeki sürümlerinde bulunan Core Config Manager (CCM), nesne düzenleme sayfalarında birden fazla SQL injection zafiyeti içermektedir. Kullanıcı tarafından sağlanan ve temizlenmemiş girdilerin yapılandırma nesnesi düzenleyicileri tarafından kullanılan SQL sorgularına dahil edilmesi, kimliği doğrulanmış kullanıcıların SQL parçacıkları enjekte etmesine olanak tanımaktadır. Başarılı bir istismar; yapılandırma ve uygulama verilerinin yetkisiz olarak ifşa edilmesine veya değiştirilmesine yol açabilir ve bazı ortamlarda uygulamanın veya arka uç veri tabanının daha fazla tehlikeye girmesine neden olabilir.
Nasıl düzeltilir
- nagios nagios_xi5.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v < 5.7.4 | 5.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.