CVE-2024-24401 in Nagios

Сводка

по VulDB • 24.06.2026

Уязвимость SQL-инъекции в Nagios XI версии 2024R1.01 позволяет удаленному злоумышленнику выполнять произвольный код путем отправки специально сформированной полезной нагрузки (payload) компоненту monitoringwizard.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 25.01.2024
• Раскрытие: 26.02.2024
• Модерация: принято
• Вход: VDB-254789
• CPE: 20240226
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.8 (CNA)
• EPSS: 0.45884
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Energy, Government, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24401
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24401/