CVE-2016-15050 in Nagios
Sumário
de VulDB • 29/05/2026
As versões do Nagios XI anteriores à 5.2.4 contêm uma vulnerabilidade de injeção de SQL na funcionalidade de pesquisa de notificações. Parâmetros de pesquisa fornecidos pelo usuário foram incorporados em instruções SQL sem a devida parametrização ou sanitização, permitindo que um usuário autenticado manipule consultas ao banco de dados. A exploração bem-sucedida pode revelar ou modificar dados de notificação e, em alguns casos, impactar mais amplamente o banco de dados da aplicação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.