Seungmyung Lee

**Nome do Software Vulnerável e Versões Afetadas** Nagios Core versões anteriores a 4.5.12 **Description** Um problema de cross-site request forgery (CSRF) existe no endpoint 'cmd.cgi'. O mecanismo de proteção CSRF falha ao validar solicitações quando o cookie `NagFormId` está ausente. Isso permite que um invasor envie uma solicitação POST maliciosa via cross-site que executa comandos arbitrários do Nagios usando os privilégios de um usuário autenticado sem o seu consentimento. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. **Recommendations** Atualize o Nagios Core para a versão 4.5.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Nagios Core versões anteriores a 4.5.13 Nagios XI versões anteriores a 2026R1.5 **Description** Um problema de Cross-Site Request Forgery (CSRF) existe no endpoint 'cmd.cgi'. Quando o cabeçalho Cookie está ausente, o mecanismo de proteção de cookie de duplo envio pode ser burlado ao fornecer valores idênticos para as variáveis `NagFormId` e `nagFormId` no corpo da requisição POST. Isso permite que um invasor execute comandos do Nagios utilizando os privilégios de um usuário autenticado no momento. **Recommendations** Atualize o Nagios Core para a versão 4.5.13 ou posterior. Atualize o Nagios XI para a versão 2026R1.5 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Apache APISIX versões 2.12.0 a 3.15.0 **Description** Um problema de injeção de cabeçalho existe no plugin forward-auth devido à neutralização inadequada de sequências CRLF (Carriage Return Line Feed, uma sequência especial de caracteres usada para marcar o fim de uma linha de texto). Um invasor remoto pode explorar isso enviando solicitações HTTP especialmente criadas para injetar cabeçalhos maliciosos, potencialmente ignorando mecanismos de segurança e obtendo acesso não autorizado a informações protegidas. **Recommendations** Atualizar para a versão 3.16.0.