CVE-2024-13998
Açıklama
2024R1.1.3 öncesindeki Nagios XI sürümleri, belirli koşullar altında, hassas kullanıcı hesabı bilgilerini (API anahtarları ve özetlenmiş parolalar dahil), bu verilere erişimi olmaması gereken kimliği doğrulanmış kullanıcılara ifşa etmektedir. API anahtarlarının veya parola özetlerinin açığa çıkması; hesapların ele geçirilmesine, API ayrıcalıklarının kötüye kullanılmasına veya çevrimdışı kırma girişimlerine yol açabilir. CVE-2024-13995, önceki sürümlerdeki temel sorun için potansiyel olarak eksik bir düzeltmeye sahip benzer bir güvenlik açlığını ele almaktadır.
Nasıl düzeltilir
- nagios nagios_xi2024 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v < 2024, 2024 | 2024 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.