Nagios · Nagios XI
CVE-2021-25296
Nagios XI OS Command Injection
Cos'è
Nagios XI version xi-5.7.5 is affected by OS command injection. The vulnerability exists in the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php due to improper sanitization of authenticated user-controlled input by a single HTTP request, which can lead to OS command injection on the Nagios XI server.
CISA: Nagios XI contains a vulnerability which can lead to OS command injection on the Nagios XI server.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 1 febbraio 2022
- Aggiunta all'elenco CISA
- 18 gennaio 2022
- Pubblicato
- 15 febbraio 2021
- Gravità
- Alta 8,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 72% tra il 0,6% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-78 CWE-138
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (5)
- https://assets.nagios.com/downloads/nagiosxi/versions.php
- https://github.com/fs0c-sh/nagios-xi-5.7.5-bugs/blob/main/README.md
- http://packetstormsecurity.com/files/161561/Nagios-XI-5.7.5-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/170924/Nagios-XI-5.7.5-Remote-Code-Execution.html
- https://www.fastly.com/blog/anatomy-of-a-command-injection-cve-2021-25296-7-8-with-metasploit-module-and
Altre falle sfruttate di Nagios
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 18 gen 2022 | XI OS Command Injection | Nagios XI | Alta 8,8 | 57% |
| 18 gen 2022 | XI OS Command Injection | Nagios XI | Alta 8,8 | 74% |
| 3 nov 2021 | XI Remote Code Execution | Nagios XI | Alta 8,8 | 77% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.