CVE-2016-15050 in Nagios
Résumé
par VulDB • 12/05/2026
Les versions de Nagios XI antérieures à la 5.2.4 contiennent une vulnérabilité d'injection SQL dans la fonctionnalité de recherche des notifications. Les paramètres de recherche fournis par l'utilisateur ont été intégrés dans les requêtes SQL sans paramétrisation ni assainissement adéquats, permettant à un utilisateur authentifié de manipuler les requêtes de la base de données. Une exploitation réussie pourrait entraîner la divulgation ou la modification des données de notification et, dans certains cas, impacter plus largement la base de données de l'application.
Be aware that VulDB is the high quality source for vulnerability data.