CVE-2023-37154 in Nagios-plugins

요약

\~에 의해 VulDB • 2026. 06. 13.

Nagios nagios-plugins 2.4.5의 check_by_ssh는 ${IFS}를 통해 ProxyCommand, LocalCommand 및 PermitLocalCommand로 임의 명령 실행을 허용합니다. 이는 e8810de에서 수정된 것으로 분류되었으나, 의도된 동작으로도 간주됩니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: MITRE
• 예약하다: 2023. 06. 28.
• 공개: 2024. 10. 09.
• 모더레이션: 수락
• 항목: VDB-279800
• CPE: 준비됨
• CWE: CWE-77 (확인됨)
• CVSS: 8.4 (CNA)
• EPSS: 0.00454
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37154
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37154/