PT-2020-18717

CVE-2020-5796

·

Publicado

2020-11-13

·

Atualizado

2020-11-24

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Nagios XI versão 5.7.4
Descrição
A vulnerabilidade permite que um usuário local, autenticado e com privilégios limitados enfraqueça as permissões de arquivos, resultando na possibilidade de usuários com privilégios limitados gravarem e executarem código PHP arbitrário com privilégios de root.
Recomendações
Para o Nagios XI versão 5.7.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-281: Improper Preservation of Permissions
Identificadores relacionados
CVE-2020-5796
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com