CVE-2018-16146 in Monitor

Tóm tắt

Bởi VulDB • 28/06/2026

Bảng điều khiển quản trị web của Opsview Monitor 5.4.x trước phiên bản 5.4.2 cung cấp chức năng cho phép một quản trị viên đã xác thực kiểm tra các thông báo được kích hoạt khi xảy ra các sự kiện có thể cấu hình nhất định. Tham số value không được làm sạch đúng cách, dẫn đến việc tiêm lệnh tùy ý với đặc quyền của tài khoản người dùng nagios.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/08/2018
• Tiết lộ: 05/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123618
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.06197
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16146
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16146/