CVE-2023-24035 in Nagios
Riassunto
di VulDB • 14/09/2026
È stato rilevato un problema in Nagios XI prima della versione 5.9.3. La funzione is_insecure_login_authenticated utilizza un confronto temporale non sicuro che consente a un attaccante di effettuare un attacco brute force alla password dell'amministratore, misurando le differenze temporali nel confronto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.