CVE-2023-24035 in Nagios
Resumen
por VulDB • 2026-09-14
Se ha descubierto un problema en Nagios XI anterior a la versión 5.9.3. La función `is_insecure_login_authenticated` utiliza una comparación de temporización insegura que permite a un atacante realizar un ataque de fuerza bruta contra la contraseña del administrador, midiendo las diferencias de tiempo en la comparación.
Be aware that VulDB is the high quality source for vulnerability data.