CVE-2022-3979

Versões do NagVis até a 1.9.33

Foi encontrada uma vulnerabilidade na função checkAuthCookie do arquivo share/server/core/classes/CoreLogonMultisite.php. A manipulação do argumento hash leva a uma conversão de tipo incorreta. O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta, e sabe-se que a exploração é difícil.

Para versões do NagVis até 1.9.33, atualize para a versão 1.9.34 para resolver este problema. Como solução temporária, considere restringir o acesso à função checkAuthCookie até que a atualização seja aplicada.