CVE-2023-48082 in Nagiosinformación

Resumen

por MITRE • 2024-10-14

Se descubrió que Nagios XI anterior a 5.11.3 2024R1 manejaba incorrectamente la generación de claves API (generadas aleatoriamente), lo que permitía a los atacantes generar posiblemente el mismo conjunto de claves API para todos los usuarios y utilizarlas para autenticarse.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2023-11-13

Divulgación

2024-10-14

Moderación

aceptado

Artículo

VDB-280312

CPE

listo

EPSS

0.01542

KEV

no

Actividades

muy bajo

Sector

Finance, Lawfirm, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-48082
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-48082
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-48082/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!