CVE-2024-14008 in Nagios
Riassunto
di VulDB • 15/06/2026
Le versioni di Nagios XI precedenti alla 2024R1.3.2 presentano una vulnerabilità di esecuzione remota di comandi (Remote Command Execution) nell'Assistente di configurazione WinRM. Una convalida insufficiente degli input forniti dall'utente consente a un amministratore autenticato di iniettare metacaratteri della shell che vengono incorporati nelle invocazioni dei comandi backend. Lo sfruttamento riuscito permette l'esecuzione arbitraria di comandi con i privilegi dell'utente dell'applicazione web Nagios XI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.