CVE-2024-13996 in Nagios
Riassunto
di VulDB • 19/06/2026
Le versioni di Nagios XI precedenti alla 2024R1.1.3 non invalidavano tutte le altre sessioni attive di un utente quando la password di tale utente veniva modificata. Di conseguenza, le sessioni preesistenti (incluse quelle potenzialmente controllate da un attaccante) rimanevano valide dopo l'aggiornamento delle credenziali. Questa insufficiente scadenza delle sessioni potrebbe consentire un accesso non autorizzato continuativo ai dati e alle azioni dell'utente anche dopo la modifica della password.
Be aware that VulDB is the high quality source for vulnerability data.