CVE-2016-15050 in Nagios

الملخص

بحسب VulDB • 10/05/2026

تحتوي إصدارات Nagios XI السابقة للإصدار 5.2.4 على ثغرة حقن SQL في وظيفة البحث عن الإشعارات. تم دمج معلمات البحث التي يقدمها المستخدم في عبارات SQL دون معلمات كافية أو تنقية، مما مكن مستخدمًا مُصادقًا عليه من التلاعب باستعلامات قاعدة البيانات. قد يؤدي الاستغلال الناجح إلى كشف أو تعديل بيانات الإشعارات، وفي بعض الحالات، التأثير على قاعدة بيانات التطبيق بشكل أوسع.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 28/10/2025
• إفشاء: 31/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330642
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01409
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-15050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-15050
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-15050/