CVE-2021-47693

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores ao CCM 3.1.3 Versões do Nagios XI anteriores à 5.8.5

Descrição O Core Config Manager (CCM) apresenta uma vulnerabilidade de injeção de SQL na maneira como o texto de pesquisa é tratado. Entradas fornecidas pelo usuário não são devidamente sanitizadas antes de serem utilizadas em consultas SQL dentro dos editores de objetos de configuração. Um exploit bem-sucedido por um usuário autenticado pode resultar na divulgação ou modificação não autorizada de dados de configuração e da aplicação, potencialmente levando ao comprometimento adicional da aplicação ou do banco de dados backend.

Recomendações Atualize para a versão 3.1.3 ou posterior do CCM. Atualize para a versão 5.8.5 ou posterior do Nagios XI.