CVE-2023-7322

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Log Server anteriores à 2024R1

Descrição Versões do Nagios Log Server anteriores à 2024R1 apresentam uma falha de autorização incorreta. Usuários sem as permissões necessárias da API poderiam acessar endpoints da API, resultando em acesso não autorizado a dados e ações. Esta verificação de autorização incorreta permitiu que usuários autenticados com privilégios insuficientes lessem ou modificassem recursos aos quais não deveriam ter acesso. O problema envolve a capacidade de invocar endpoints da API sem a autorização adequada.

Recomendações Atualize para a versão 2024R1 ou superior.