CVE-2024-13996

Nagios XI 2024R1.1.3 öncesi sürümlerde, bir kullanıcının parolası değiştirildiğinde o kullanıcıya ait diğer tüm aktif oturumlar geçersiz kılınmıyordu. Sonuç olarak, kimlik bilgileri güncellendikten sonra mevcut tüm oturumlar (potansiyel olarak bir saldırgan tarafından kontrol edilenler dahil) geçerli kalmaya devam ediyordu. Bu yetersiz oturum sonlandırma durumu, parola değişikliğinden sonra bile kullanıcı verilerine ve işlemlerine yetkisiz erişimin sürmesine izin verebilir.