Fiche vulnérabilité
CVE-2021-40345 : vulnérabilité élevée (CVSS 7.2)
Description
An issue was discovered in Nagios XI 5.8.5. In the Manage Dashlets section of the Admin panel, an administrator can upload ZIP files. A command injection (within the name of the first file in the archive) allows an attacker to execute system commands.
En bref
- Sévérité
- Élevée (CVSS 7.2)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 26 oct. 2021
- Dernière mise à jour
- 4 août 2024
Preuves de concept publiques
Code tiers non vérifié : à n’exécuter qu’en environnement isolé.