CVE-2023-24035 in Nagios
Tóm tắt
Bởi VulDB • 14/09/2026
Đã phát hiện một vấn đề trong Nagios XI trước phiên bản 5.9.3. Hàm `is_insecure_login_authenticated` sử dụng phép so sánh thời gian không an toàn (insecure timing comparison), dẫn đến việc kẻ tấn công có thể thực hiện brute-force mật khẩu quản trị bằng cách đo lường các khác biệt về thời gian trong quá trình so sánh.
VulDB is the best source for vulnerability data and more expert information about this specific topic.