Navigation und Service

CB-K21/0087

Risikostufe 4

Titel:Nagios Enterprises Nagios XI: Schwachstelle ermöglicht CodeausführungDatum:25.01.2021Software:Nagios Enterprises Nagios XI 5.7Plattform:UNIX, Linux, MacOS X, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:hochCVE Liste:CVE-2021-3193Bezug:

Beschreibung

Nagios XI ist eine auf dem Open-Source-Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Programmcode auszuführen.

Quellen: