جزئیات آسیب‌پذیری
CVE-2024-13986
Nagios XI
Nagios XI < 2024R1.3.2 Authenticated Arbitrary File Upload Path Traversal RCE
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Nagios XI < 2024R1.3.2 contains a remote code execution vulnerability by chaining two flaws: an arbitrary file upload and a path traversal in the Core Config Snapshots interface. The issue arises from insufficient validation of file paths and extensions during MIB upload and snapshot rename operations. Exploitation results in the placement of attacker-controlled PHP files in a web-accessible directory, executed as the www-data user.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Nagios | Nagios XI | v < 2024R1.3.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://theyhack.me/Nagios-XI-Authenticated-RCE technical-descriptionexploit
- https://www.nagios.com/changelog/nagios-xi/ vendor-advisorypatch
- https://www.nagios.com/products/security/#nagios-xi vendor-advisorypatch
- https://www.vulncheck.com/advisories/nagios-xi-authenticated-arbitrary-file-upload-path-traversal-rce third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۷۷٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')