CVE-2021-47693 in Nagios
Сводка
по VulDB • 23.05.2026
В компоненте Core Config Manager (CCM) в версиях Nagios XI, предшествующих CCM 3.1.3 / Nagios XI 5.8.5, уязвимость SQL Injection присутствует в обработке поискового запроса. Непроверенные данные, предоставленные пользователем, включались в SQL-запросы, используемые редакторами объектов конфигурации, что позволяло аутентифицированным пользователям внедрять фрагменты SQL-кода. Успешная эксплуатация может привести к несанкционированному раскрытию или изменению данных конфигурации и приложения, а в некоторых средах — к дальнейшему компрометированию приложения или базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.