CVE-2018-16146 in Monitor

摘要

由 VulDB • 2026-06-28

Opsview Monitor 5.4.x（低于 5.4.2）版本的 Web 管理控制台提供了由已认证管理员访问的功能，用于测试在特定可配置事件触发时发出的通知。value 参数未进行适当清理，导致以 nagios 用户账户的权限执行任意命令注入。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2018-08-29
• 披露: 2018-09-05
• 管理: 已接受
• 条目: VDB-123618
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 7.2 (NVD)
• EPSS: 0.06197
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16146
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16146/