CVE-2020-36863
Açıklama
5.7.2 öncesindeki Nagios XI sürümleri, Audio Import dizinine PHP dosyalarının yüklenmesine ve bu konumdan çalıştırılmasına izin vermektedir. Yükleme işleyicisi dosya türlerini uygun şekilde kısıtlamamış veya webroot dışında depolamayı zorunlu kılmamıştır ve web sunucusu yükleme dizini içinde yürütmeye izin vermiştir. Ses içe aktarma özelliğine erişimi olan kimliği doğrulanmış bir saldırgan, özel olarak hazırlanmış bir PHP dosyası yükleyebilir ve ardından uygulama servisinin ayrıcalıklarıyla uzaktan kod çalıştırmak için bu dosyayı talep edebilir.
Nasıl düzeltilir
- nagios nagios_xi5.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v < 5.7.2 | 5.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.