Към съдържанието
Търсене

CVE-2024-13997: Nagios XI, заобикаляне на вход и права

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Nagios XI versions prior to 2024R1.1.3 contain a privilege escalation vulnerability in which an authenticated administrator could leverage the Migrate Server feature to obtain root privileges on the underlying XI host. By abusing the migration workflow, an admin-level attacker could execute actions outside the intended security scope of the application, resulting in full control of the operating system.

Засегнати продукти

  • Nagios XI: преди 2024R1.1.3

Вид слабост

История

  • 3 ноември 2025 Публикувано

Други уязвимости в Nagios XI

Първоизточници

CVE-2024-13997: Nagios XI, заобикаляне на вход и права | freedomonline.bg