PT-2021-11806
CVE-2020-35578
·
Publicado
2021-01-13
·
Atualizado
2021-04-26
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Nagios XI anteriores à 5.8.0
Descrição:
Um problema na página “Gerenciar Plug-ins” permite que um usuário administrador remoto e autenticado execute comandos do sistema operacional devido a um tratamento incorreto do recurso de conversão de fim de linha durante o upload do plug-in.
Recomendações:
Para versões anteriores à 5.8.0, atualize para a versão 5.8.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à página “Gerenciar Plug-ins” para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾