Nagios

Nagios Xi

110 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-5790

Exploit
  • EPSS 4.81%
  • Veröffentlicht 20.10.2020 22:15:44
  • Zuletzt bearbeitet 21.11.2024 05:34:36

Cross-site request forgery in Nagios XI 5.7.3 allows a remote attacker to perform sensitive application actions by tricking legitimate users into clicking a crafted link.

9

CVE-2020-5791

Exploit
  • EPSS 91.26%
  • Veröffentlicht 20.10.2020 22:15:44
  • Zuletzt bearbeitet 21.11.2024 05:34:36

Improper neutralization of special elements used in an OS command in Nagios XI 5.7.3 allows a remote, authenticated admin user to execute operating system commands with the privileges of the apache user.

7.2

CVE-2020-5792

Exploit
  • EPSS 87.01%
  • Veröffentlicht 20.10.2020 22:15:44
  • Zuletzt bearbeitet 21.11.2024 05:34:36

Improper neutralization of argument delimiters in a command in Nagios XI 5.7.3 allows a remote, authenticated admin user to write to arbitrary files and ultimately execute code with the privileges of the apache user.

10

CVE-2020-15903

  • EPSS 6.98%
  • Veröffentlicht 09.09.2020 21:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:25

An issue was found in Nagios XI before 5.7.3. There is a privilege escalation vulnerability in backend scripts that ran as root where some included files were editable by nagios user. This issue was fixed in version 5.7.3.

8.8

CVE-2020-15901

  • EPSS 6.49%
  • Veröffentlicht 22.07.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:24

In Nagios XI before 5.7.3, ajaxhelper.php allows remote authenticated attackers to execute arbitrary commands via cmdsubsys.

6.1

CVE-2020-15902

  • EPSS 42.82%
  • Veröffentlicht 22.07.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:24

Graph Explorer in Nagios XI before 5.7.2 allows XSS via the link url option.

4.8

CVE-2020-10819

Exploit
  • EPSS 24.17%
  • Veröffentlicht 22.03.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:56:08

Nagios XI 5.6.11 allows XSS via the includes/components/ldap_ad_integration/ username parameter.

4.8

CVE-2020-10820

Exploit
  • EPSS 4.49%
  • Veröffentlicht 22.03.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:56:08

Nagios XI 5.6.11 allows XSS via the includes/components/ldap_ad_integration/ password parameter.

4.8

CVE-2020-10821

Exploit
  • EPSS 24.17%
  • Veröffentlicht 22.03.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:56:08

Nagios XI 5.6.11 allows XSS via the account/main.php theme parameter.

9

CVE-2019-20197

Exploit
  • EPSS 43.61%
  • Veröffentlicht 31.12.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:38:11

In Nagios XI 5.6.9, an authenticated user is able to execute arbitrary OS commands via shell metacharacters in the id parameter to schedulereport.php, in the context of the web-server user account.