Към съдържанието
Търсене

CVE-2024-13986: Nagios XI, обхождане на път

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nagios XI < 2024R1.3.2 contains a remote code execution vulnerability by chaining two flaws: an arbitrary file upload and a path traversal in the Core Config Snapshots interface. The issue arises from insufficient validation of file paths and extensions during MIB upload and snapshot rename operations. Exploitation results in the placement of attacker-controlled PHP files in a web-accessible directory, executed as the www-data user.

Засегнати продукти

  • Nagios Nagios XI: преди 2024R1.3.2

Вид слабост

История

  • 28 август 2025 Публикувано

Други уязвимости в Nagios Nagios XI

Първоизточници

CVE-2024-13986: Nagios XI, обхождане на път | freedomonline.bg