PT-2022-24313 · Nagios Xi · Nagios Xi

CVE-2022-38250

Publicado

2022-09-07

Atualizado

2022-09-09

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Nagios XI versão 5.8.6

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no Nagios XI por meio do parâmetro mib name na página “Gerenciar MIBs”.

Recomendações

Para o Nagios XI versão 5.8.6, evite usar o parâmetro mib name na página afetada até que o problema seja resolvido.

Como solução temporária, considere restringir o acesso à página “Gerenciar MIBs” para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-38250

Nagios Xi