CVE-2021-37345

Yüksek

Açıklama

Nagios XI 5.8.5 sürümünden önceki sürümlerde, bazı yüksek yetkili betikler için xi-sys.cfg dosyasının var dizininden içe aktarılması nedeniyle yerel yetki yükseltme zafiyeti bulunmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNagios Xi
Yayın13 Ağu 2021
İlk görülme13 Ağu 2021

Nasıl düzeltilir

Güncelleyin
  • nagios nagios_xi5.8.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nagios nagios_xiv < 5.8.55.8.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.