PT-2022-19514

CVE-2022-29272

Publicado

2022-06-29

Atualizado

2022-07-08

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Nagios XI versões 5.8.5 e anteriores

Descrição

Existe uma vulnerabilidade de redirecionamento aberto na função de login, o que pode levar à falsificação de identidade.

Recomendações

Para as versões 5.8.5 e anteriores do Nagios XI, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾