CVE-2019-12279 in Nagios XI

Sumário

de VulDB • 31/07/2026

O Nagios XI 5.6.1 permite injeção de SQL por meio do parâmetro nome de usuário em login.php?forgotpass (também conhecido como formulário de redefinição de senha).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 22/05/2019
• Moderação: aceite
• Entrada: VDB-135315
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.04220
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12279
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12279/