CVE-2026-48553
Açıklama
4.5.13 öncesindeki Nagios Core ve 2026R1.5 öncesindeki Nagios XI, Nagios Remote Data Processor (NRDP) üzerinden özel değişken makro enjeksiyonu aracılığıyla kimlik doğrulaması yapılmış uzaktan kod çalıştırmaya karşı savunmasızdır. Bir ana bilgisayar, servis veya kişi üzerinde tanımlanan özel bir değişkene kabukta yürütülen bir komut satırında referans verildiğinde, NRDP erişimine sahip kimliği doğrulanmış bir saldırgan, makro değeri üzerinden işletim sistemi komutları enjekte edebilir. İstismarın gerçekleşmesi için, özel bir değişkenin tanımlandığı ve kabukta yürütülen bir komutta referans verildiği varsayılan olmayan bir yapılandırma gereklidir.
Nasıl düzeltilir
- Nagios Enterprises, LLC. Nagios Core4.5.13 ya da sonraki bir sürüm
- Nagios Enterprises, LLC. Nagios XI2026R1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nagios Enterprises, LLC. Nagios Core | v < 4.5.13 | 4.5.13 |
| Nagios Enterprises, LLC. Nagios XI | v < 2026R1.5 | 2026R1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.