CB-K21/0087 Update 1
Risikostufe 4
Titel:Nagios Enterprises Nagios XI: Schwachstelle ermöglicht CodeausführungDatum:25.01.2021Software:Nagios Enterprises Nagios XI 5.7Plattform:UNIX, Linux, MacOS X, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:hochCVE Liste:CVE-2021-3193Bezug:
Beschreibung
Nagios XI ist eine auf dem Open-Source-Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Programmcode auszuführen.