CVE-2023-48084
تم اكتشاف أن Nagios XI قبل الإصدار 5.11.3 تحتوي على ثغرة حقن SQL عبر أداة التعديل الجماعي.
- تم النشر
- 14/12/2023
- محدث
- 28/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.4%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف أن Nagios XI قبل الإصدار 5.11.3 تحتوي على ثغرة حقن SQL عبر أداة التعديل الجماعي.
المصادر
http/cves/2023/CVE-2023-48084.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2023-48084استغلال
برنامج بايثون لتفريغ جميع قواعد البيانات، من خلال استغلال ثغرة sqli في NagiosXI
- CVE-2023-48084-Revisedاستغلال
نص برمجي تجريبي (PoC) بلغة Python يستغل ثغرة SQLi العمياء القائمة على الوقت في Nagios XI لاستخراج محتويات قاعدة البيانات، مع استخراج متعدد الخيوط عبر البحث الثنائي واختيار المخطط/الجدول/العمود من سطر الأوامر (CLI).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.