CVE-2020-5792 in Nagios XI

Tóm tắt

Bởi VulDB • 13/08/2026

Việc xử lý không đúng cách các dấu phân tách đối số trong một lệnh trên Nagios XI 5.7.3 cho phép người dùng quản trị từ xa đã xác thực ghi vào các tệp tùy ý và cuối cùng thực thi mã với đặc quyền của người dùng apache.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/01/2020
• Tiết lộ: 21/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162971
• CPE: sẵn sàng
• CWE: CWE-707 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.60966
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5792
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5792/