CVE-2020-36869
Yüksek
Açıklama
Nagios XI 5.7.5 öncesi sürümler, SNMP Trap Interface düzenleme sayfasında bir SQL injection zafiyeti içermektedir. İstismar edilmesi için etkilenen arayüze erişebilecek yönetici ayrıcalıklarına sahip bir hesap gereklidir. Yönetici erişimine sahip bir kullanıcı, uygun şekilde temizlenmemiş özel olarak hazırlanmış girdiler sağlayarak; uygulama verilerinin yetkisiz ifşasına veya değiştirilmesine ya da arka uç veri tabanına karşı rastgele SQL komutlarının çalıştırılmasına yol açabilecek bir SQL injection gerçekleştirebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünNagios Xi
Yayın30 Eki 2025
İlk görülme30 Eki 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- nagios nagios_xi5.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v < 5.7.5 | 5.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.