CVE-2021-25298

Nagios XI versão xi-5.7.5

O problema está relacionado à injeção de comandos no sistema operacional devido à sanitização inadequada de entradas controladas por usuários autenticados por meio de uma única solicitação HTTP. Isso pode levar à injeção de comandos no sistema operacional no servidor Nagios XI. A vulnerabilidade existe no arquivo /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php.

Para a versão xi-5.7.5 do Nagios XI, considere desativar o acesso ao arquivo vulnerável /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php até que um patch esteja disponível. Restrinja o acesso ao arquivo cloud-vm.inc.php para minimizar o risco de exploração. Evite usar o endpoint de solicitação HTTP afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.