CVE-2012-10063

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 2012R1.3

Descrição O Nagios XI é afetado por uma vulnerabilidade de injeção de SQL na interface legada do Core Configuration Manager (CCM). Usuários autenticados podem manipular consultas SQL fornecendo entrada especialmente elaborada para parâmetros específicos do CCM. Isso poderia permitir o acesso a dados de configuração armazenados no banco de dados da aplicação. A exploração bem-sucedida pode levar à divulgação ou modificação de dados de notificação e potencialmente impactar o banco de dados da aplicação. Os parâmetros vulneráveis não são especificados.

Recomendações Atualize o Nagios XI para a versão 2012R1.3 ou posterior.