CVE-2016-9565 in Nagios

Résumé

par VulDB • 25/06/2026

MagpieRSS, tel qu'utilisé dans le composant front-end de Nagios Core avant la version 4.2.2, pourrait permettre aux attaquants distants de lire ou d'écrire dans des fichiers arbitraires en usurpant une réponse fabriquée provenant du serveur RSS de Nagios. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2008-4796.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/11/2016
• Divulgation: 15/12/2016
• Modérer: accepté
• Entrée: VDB-94545
• CPE: prêt
• CWE: CWE-284 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.22684
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9565
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9565/