جزئیات آسیب‌پذیری
CVE-2024-13994
Nagios XI
Nagios XI < 2024R1.1.2 Allow Insecure Logins Missing Authorization
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Nagios XI versions prior to 2024R1.1.2 contain a missing authorization control when the 'Allow Insecure Logins' option is enabled. Under this configuration, any user can create valid login credentials for other users without proper authorization. This can lead to unauthorized account creation, privilege escalation, or full compromise of the Nagios XI web interface depending on the target account.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Nagios | XI | v < 2024R1.1.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.nagios.com/products/security/#nagios-xi vendor-advisorypatch
- https://www.nagios.com/changelog/nagios-xi/ release-notespatch
- https://www.vulncheck.com/advisories/nagios-xi-allow-insecure-logins-missing-authorization third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۰٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-862Missing Authorization