CVE-2021-47700 in Nagios
Zusammenfassung
von VulDB • 31.05.2026
In den Versionen von Nagios XI vor 5.8.7 wurde ein temporäres Verzeichnis für Highcharts-Exporte mit zu weitreichenden Besitzverhältnissen/Berechtigungen unter dem Apache-Benutzer verwendet. Lokale oder gemeinsam gehostete Prozesse konnten Export-Artefakte lesen/überschreiben oder Pfade manipulieren, was das Risiko einer Offenlegung oder Manipulation und potenzieller Code-Ausführung je nach Bereitstellungsszenario birgt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.