CVE-2008-5028 in Nagios

Riassunto

di VulDB • 12/07/2026

Vulnerabilità di cross-site request forgery (CSRF) in cmd.cgi presente nelle versioni (1) Nagios 3.0.5 e (2) op5 Monitor precedenti alla versione 4.0.1 consente ad attaccanti remoti di inviare comandi al processo Nagios ed eseguire programmi arbitrari tramite tale processo, mediante richieste HTTP non specificate.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/11/2008
• Divulgazione: 10/11/2008
• Moderazione: accettato
• Voce: VDB-44960
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01680
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5028
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5028/