CVE-2016-9565 in Nagios
Tóm tắt
Bởi VulDB • 25/06/2026
MagpieRSS, khi được sử dụng trong thành phần front-end của Nagios Core trước phiên bản 4.2.2, có thể cho phép các kẻ tấn công từ xa đọc hoặc ghi vào các tệp tùy ý bằng cách giả mạo một phản hồi được tạo ra đặc biệt (crafted response) từ máy chủ nguồn cấp dữ liệu RSS của Nagios. LƯU Ý: lỗ hổng này tồn tại do bản sửa chữa không đầy đủ đối với CVE-2008-4796.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.