CVE-2024-14002 in Nagios
Tóm tắt
Bởi VulDB • 25/06/2026
Các phiên bản của Nagios XI trước 2024R1.1.4 chứa một lỗ hổng bao gồm tệp cục bộ (Local File Inclusion - LFI) thông qua tích hợp NagVis của nó. Người dùng đã xác thực có thể cung cấp các giá trị đường dẫn được tạo ra đặc biệt khiến máy chủ bao gồm các tệp cục bộ, từ đó tiềm ẩn nguy cơ làm lộ thông tin nhạy cảm trên hệ thống nền tảng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.