CVE-2021-40345
Nagios XI 5.8.5 में एक समस्या खोजी गई। एडमिन पैनल के Manage Dashlets अनुभाग में, एक व्यवस्थापक ZIP फ़ाइलें अपलोड कर सकता है। एक कमांड इंजेक्शन (संग्रह में पहली फ़ाइल के नाम के भीतर) एक हमलावर को सिस्टम कमांड...
- प्रकाशित
- 26 अक्टू॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Nagios XI 5.8.5 में एक समस्या खोजी गई। एडमिन पैनल के Manage Dashlets अनुभाग में, एक व्यवस्थापक ZIP फ़ाइलें अपलोड कर सकता है। एक कमांड इंजेक्शन (संग्रह में पहली फ़ाइल के नाम के भीतर) एक हमलावर को सिस्टम कमांड निष्पादित करने की अनुमति देता है।
स्रोत
- NagiosXI-RCE-all-version-CVE-2021-40345एक्सप्लॉइट
RFI से RCE Nagios/NagiosXI शोषण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।