Aktywnie wykorzystywana w atakach
Nagios XI OS Command Injection
Nagios - Nagios XI · Figuruje w katalogu CISA KEV od 2022-01-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-25297
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku switch.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.
Ocena ryzyka
Atakujący z uwierzytelnieniem może wykonać dowolne polecenia na serwerze Nagios XI, co prowadzi do pełnego przejęcia kontroli nad systemem i potencjalnego naruszenia bezpieczeństwa całej infrastruktury monitorowanej.
Rekomendacja
Należy natychmiast zaktualizować Nagios XI do najnowszej wersji, która zawiera poprawkę dla tej podatności. Dodatkowo warto ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Nagios XI version xi-5.7.5 is affected by OS command injection. The vulnerability exists in the file /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php due to improper sanitization of authenticated user-controlled input by a single HTTP request, which can lead to OS command injection on the Nagios XI server.