CVE-2020-36862
Açıklama
Nagios XI 5.6.11 öncesi sürümler, Highcharts yerel dışa aktarma aracında kimlik doğrulaması gerektirmeyen güvenlik açıkları içermektedir. Özel olarak hazırlanmış dışa aktarma istekleri, yetersiz çıktı kodlaması nedeniyle (1) dışa aktarılan/döndürülen içeriğe betik enjekte edebilir (XSS) ve (2) sunucunun saldırgan tarafından belirlenen URL'leri getirmesine neden olarak (SSRF) potansiyel olarak dahili ağ kaynaklarına erişim sağlayabilir. Kimlik doğrulaması yapmamış uzaktan bir saldırgan, bu sorunları kullanarak dışa aktarılan içerik görüntülendiğinde kullanıcının tarayıcısında betik çalıştırabilir ve SSRF yoluyla dışa aktarma sunucusundan erişilebilen hassas bilgileri ifşa edebilir.
Nasıl düzeltilir
- nagios nagios_xi5.6.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v < 5.6.11 | 5.6.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.