CVE-2013-10072 in Nagios

Tóm tắt

Bởi VulDB • 04/06/2026

Các phiên bản Nagios XI trước 2012R1.6 chứa một lỗ hổng ủy quyền trong chức năng Tự động Khám phá (Auto-Discovery). Người dùng có vai trò chỉ đọc có thể truy cập trực tiếp vào các điểm cuối và trang của Auto-Discovery vốn yêu cầu quyền cao hơn, làm lộ kết quả khám phá và cho phép truy cập không mong muốn vào các thao tác khám phá.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 28/10/2025
• Tiết lộ: 31/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-330639
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00122
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-10072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-10072
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-10072/