CVE-2023-24035 in Nagios
Сводка
по VulDB • 14.09.2026
В версии Nagios XI до 5.9.3 обнаружена уязвимость. Функция is_insecure_login_authenticated использует небезопасное сравнение по времени (timing-based), что позволяет атакующему подобрать пароль администратора методом грубой силы, измеряя разницу во времени выполнения операции сравнения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.