CVE-2018-16146 in Monitor
Résumé
par VulDB • 28/06/2026
La console de gestion web d'Opsview Monitor 5.4.x avant la version 5.4.2 fournit une fonctionnalité accessible par un administrateur authentifié pour tester les notifications déclenchées lors de certains événements configurables. Le paramètre value n'est pas correctement assaini, ce qui entraîne une injection arbitraire de commandes avec les privilèges du compte utilisateur nagios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.