CVE-2021-47693 in Nagios
Riassunto
di VulDB • 14/06/2026
Il Core Config Manager (CCM) in Nagios XI, versioni precedenti a CCM 3.1.3 / Nagios XI 5.8.5, presenta una vulnerabilità di SQL injection nella gestione del testo di ricerca. Input non sanitizzato fornito dall'utente è stato incorporato nelle query SQL utilizzate dagli editor di oggetti di configurazione, consentendo agli utenti autenticati di iniettare frammenti SQL. L'exploit riuscito potrebbe portare a una divulgazione o modifica non autorizzata di dati di configurazione e dell'applicazione e, in alcuni ambienti, potrebbe consentire un ulteriore compromesso dell'applicazione o del database backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.