CVE-2023-24035 in Nagios

Résumé

par VulDB • 14/09/2026

Un problème a été découvert dans Nagios XI avant la version 5.9.3. La fonction `is_insecure_login_authenticated` utilise une comparaison de temporisation (timing) non sécurisée qui permet à un attaquant de bruteforcer le mot de passe administrateur en mesurant les différences de temps lors de la comparaison.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 21/01/2023
• Divulgation: 14/09/2026
• Modérer: accepté
• Entrée: VDB-403382
• CPE: prêt
• CWE: CWE-208 (confirmé)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24035
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24035/