CVE-2023-48084
Nagios XI में संस्करण 5.11.3 से पहले के संस्करणों में बल्क संशोधन टूल के माध्यम से SQL injection भेद्यता पाई गई।
- प्रकाशित
- 14 दिस॰ 2023
- अद्यतन
- 28 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Nagios XI में संस्करण 5.11.3 से पहले के संस्करणों में बल्क संशोधन टूल के माध्यम से SQL injection भेद्यता पाई गई।
स्रोत
http/cves/2023/CVE-2023-48084.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2023-48084एक्सप्लॉइट
पायथन प्रोग्राम सभी डेटाबेस डंप करने के लिए, NagiosXI sqli कमजोरी का शोषण करते हुए
- CVE-2023-48084-Revisedएक्सप्लॉइट
Nagios XI में समय-आधारित ब्लाइंड SQLi का शोषण करके डेटाबेस सामग्री निकालने वाला Python PoC, मल्टीथ्रेडेड बाइनरी-सर्च निष्कर्षण और CLI स्कीमा/टेबल/कॉलम चयन के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।