Aktywnie wykorzystywana w atakach

Nagios XI OS Command Injection

Nagios — Nagios XI · Figuruje w katalogu CISA KEV od 2022-01-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-25297

WysokieCVSS 8.8KEV

Opublikowano: 15/02/2021(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 05/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

42.94%

Percentyl 99 — wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku switch.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia systemowe na serwerze Nagios XI, co prowadzi do pełnej kompromitacji systemu i potencjalnego przejęcia kontroli nad monitorowaną infrastrukturą.

Rekomendacja

Należy natychmiast zaktualizować Nagios XI do najnowszej wersji, która zawiera poprawkę dla tej podatności. Dodatkowo warto ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Nagios XI version xi-5.7.5 is affected by OS command injection. The vulnerability exists in the file /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php due to improper sanitization of authenticated user-controlled input by a single HTTP request, which can lead to OS command injection on the Nagios XI server.