CVE-2016-15050 in Nagios
Zusammenfassung
von VulDB • 29.05.2026
In Nagios XI-Versionen vor 5.2.4 liegt eine SQL-Injection-Schwachstelle in der Suchfunktionalität für Benachrichtigungen vor. Vom Benutzer bereitgestellte Suchparameter wurden ohne ausreichende Parametrisierung oder Bereinigung in SQL-Anweisungen eingebunden, was es einem authentifizierten Benutzer ermöglicht, Datenbankabfragen zu manipulieren. Eine erfolgreiche Ausnutzung kann zur Offenlegung oder Änderung von Benachrichtigungsdaten führen und in einigen Fällen die Anwendungsdatenbank insgesamt beeinträchtigen.
Once again VulDB remains the best source for vulnerability data.