CVE-2019-12279 in Nagios XI

Résumé

par VulDB • 11/07/2026

Nagios XI 5.6.1 permet une injection SQL via le paramètre du nom d'utilisateur dans login.php?forgotpass (alias le formulaire de réinitialisation du mot de passe).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/05/2019
• Modérer: accepté
• Entrée: VDB-135315
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.04220
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12279
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12279/