CVE-2021-37223
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność SSRF w NagiosXI do wersji 5.8.4 pozwala uwierzytelnionemu użytkownikowi na tworzenie raportów z PDF-ami dowolnego widoku. Brak sanityzacji wejścia umożliwia podmianę strony docelowej na złośliwy ładunek SSRF.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych lub odczytać lokalne pliki systemowe, co prowadzi do wycieku poufnych danych i potencjalnej eskalacji ataku.
Rekomendacja
Należy niezwłocznie zaktualizować NagiosXI do wersji 5.8.5 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF.
Inne podatności w NagiosXI
Zobacz wszystkie- CVE-2025-67255Wysokie
W NagiosXI 2026R1.0.1 build 1762361101 parametry Dashboardu nie są odpowiednio filtrowane, co pozwala każdemu uwierzytelnionemu użytkownikowi na wykorzystanie podatności SQL Injection. Może to prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2025-67254Wysokie
NagiosXI w wersji 2026R1.0.1 build 1762361101 jest podatny na atak Directory Traversal w pliku /admin/coreconfigsnapshots.php. Podatność pozwala na dostęp do plików poza zamierzonym katalogiem.
Oryginalny opis (angielski, źródło NVD)
Nagios Enterprises NagiosXI <= 5.8.4 contains a Server-Side Request Forgery (SSRF) vulnerability in schedulereport.php. Any authenticated user can create scheduled reports containing PDF screenshots of any view in the NagiosXI application. Due to lack of input sanitisation, the target page can be replaced with an SSRF payload to access internal resources or disclose local system files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS