Skip to content

Tools Exploits Blog

Tools Exploits Blog

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

CVE-Informationen werden geladen

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Feeds Kontakt Datenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Zurück zu Exploits

CVE-2021-25297

HochVeröffentlicht

Nagios XI OS-Befehleinschleusung

Veröffentlicht: 15.02.2021
Aktualisiert: 09.07.2026
CNA zuweisen: mitre
Beweise beobachtet: 18.01.2022

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

56,7 %

Hoch · nächste 30 Tage

Perzentil: 99,1 %
Modelldatum: 18.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Nagios XI Version xi-5.7.5 ist von OS-Befehlsinjektion betroffen. Die Schwachstelle befindet sich in der Datei /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php und ist auf eine unsachgemäße Bereinigung von durch einen einzelnen HTTP-Request kontrollierten Eingaben authentifizierter Benutzer zurückzuführen, was zu einer OS-Befehlsinjektion auf dem Nagios-XI-Server führen kann.

Quellen

Repository-Belege: Dateien: 2 · Repositories: 2

1 Modul1 Vorlage

Nagios XI 5.5.6 to 5.7.5 - ConfigWizards Authenticated Remote Code ExectionModul
modules/exploits/linux/http/nagios_xi_configwizards_authenticated_rce.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 1e321cedaf4cZugehöriges Tool
Angegebene Bedingungen
- platform: Linux,Unix($.exploit_linux/http/nagios_xi_configwizards_authenticated_rce.platform)
- verification: check_declared($.exploit_linux/http/nagios_xi_configwizards_authenticated_rce.check)
Nagios 5.5.6-5.7.5 - Authenticated Remote Command InjectionVorlage
http/cves/2021/CVE-2021-25297.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 008731b339bdZugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

nagios-xi-5.7.5-bugsPoC
Fehler, die an Nagios XI gemeldet wurden

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.