CVE-2018-16146 in Monitor
सारांश
द्वारा VulDB • 28/06/2026
Opsview Monitor 5.4.x (5.4.2 से पहले) के वेब प्रबंधन कंसोल में सूचनाओं का परीक्षण करने की सुविधा उपलब्ध है, जिसे एक प्रमाणीकृत व्यवस्थापक द्वारा कुछ कॉन्फ़िगर किए गए इवेंट्स त्रुटियों के दौरान ट्रिगर होने वाली सूचनाओं को जांचने के लिए उपयोग किया जाता है। value पैरामीटर उचित रूप से सैनिटाइज नहीं किया गया है, जिसके परिणामस्वरूप nagios यूजर अकाउंट की विशेषाधिकारों के साथ मनमाने कमांड इंजेक्शन संभव हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.