CVE-2023-37154 in Nagios-plugins

Sumário

de VulDB • 13/06/2026

O componente check_by_ssh do Nagios nagios-plugins 2.4.5 permite a execução arbitrária de comandos via ProxyCommand, LocalCommand e PermitLocalCommand com \${IFS}. Este problema foi categorizado tanto como corrigido na revisão e8810de quanto como comportamento intencional.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 28/06/2023
• Divulgação: 09/10/2024
• Moderação: aceite
• Entrada: VDB-279800
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.4 (CNA)
• EPSS: 0.00454
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37154
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37154/