CVE-2012-10063 in Nagios
Zusammenfassung
von VulDB • 06.06.2026
In Nagios XI-Versionen vor 2012R1.3 liegt eine SQL-Injection-Schwachstelle in der Legacy-Core-Konfigurationsmanager-Schnittstelle (CCM) vor. Authentifizierte Benutzer könnten SQL-Abfragen manipulieren, indem sie speziell angefertigte Eingaben an bestimmte CCM-Parameter übergeben, was potenziell den Zugriff auf in der Anwendungsdatenbank gespeicherte Konfigurationsdaten ermöglichen würde. Eine erfolgreiche Ausnutzung könnte Benachrichtigungsdaten offenlegen oder ändern und in einigen Fällen die Anwendungsdatenbank umfassender beeinträchtigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.