Nagios XI / Nagios Core

Nagios XI vor Version 2024R1.2 ist über die NRDP-Server-Plugins (Nagios Remote Data Processor) für Remote Code Execution anfällig. Eine unzureichende Validierung eingehender NRDP-Anfrageparameter erlaubt es, mit präparierter Eingabe Befehlsausführungspfade zu erreichen und beliebige Befehle auf dem zugrunde liegenden Host im Kontext des Web-/Nagios-Dienstes auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Nagios XI 2024R1.2 einspielen.

Nagios XI vor Version 2024R1.1.3 gibt unter bestimmten Umständen den Active-Directory- bzw. LDAP-Authentifizierungstoken des Servers an einen authentifizierten Benutzer preis. Die Offenlegung dieses Tokens kann domänenweiten Authentifizierungsmissbrauch, Rechteausweitung oder die weitere Kompromittierung netzintegrierter Systeme ermöglichen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Nagios XI 2024R1.1.3 oder neuer.

Ein Problem in der Autodiscover-Komponente von Nagios XI 2024R1.01 erlaubt einem entfernten Angreifer, über ein gestaltetes Dashlet seine Rechte auszuweiten. CVSS-Basiswert: 9.8 (Kritisch).

In Nagios XI vor Version 2024R1.1.3 wurden beim Ändern eines Benutzerpassworts nicht alle anderen aktiven Sitzungen dieses Benutzers ungültig gemacht. Dadurch blieben bereits bestehende Sitzungen, auch solche unter der Kontrolle eines Angreifers, nach einer Änderung der Zugangsdaten weiterhin gültig. Diese unzureichende Sitzungsbeendigung kann auch nach einem Passwortwechsel fortgesetzten unbefugten Zugriff auf Benutzerdaten und -aktionen ermöglichen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version 2024R1.1.3 aktualisieren.

Nagios XI vor Version 2024R1.1.2 enthält eine fehlende Autorisierungskontrolle, wenn die Option „Allow Insecure Logins“ aktiviert ist. In dieser Konfiguration kann jeder Benutzer ohne ordnungsgemässe Autorisierung gültige Anmeldedaten für andere Benutzer erstellen. Dies kann je nach Zielkonto zur unbefugten Kontoerstellung, Rechteausweitung oder vollständigen Kompromittierung der Weboberfläche führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Nagios XI 2024R1.1.2 oder neuer.

Nagios XI in Versionen vor 2012R1.3 enthält im veralteten Core Configuration Manager (CCM) eine SQL-Injection-Schwachstelle. Authentifizierte Benutzer könnten durch präparierte Eingaben in bestimmte CCM-Parameter SQL-Abfragen manipulieren und so auf in der Anwendungsdatenbank gespeicherte Konfigurationsdaten zugreifen. Eine erfolgreiche Ausnutzung könnte Benachrichtigungsdaten offenlegen oder verändern und in manchen Fällen die Datenbank weitergehend beeinträchtigen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 2012R1.3 oder neuer einspielen.

Nagios Log Server vor Version 2024R2.0.2 fordert im Cluster-Manager sensible Zugangsdaten von Peer-Knoten über einen unverschlüsselten Kanal an, selbst wenn SSL/TLS in der Produktkonfiguration aktiviert ist. Ein Angreifer im Netzwerkpfad kann die Zugangsdaten während der Übertragung abfangen und sich damit als Cluster-Knoten oder Dienstkonto authentifizieren, was weitergehenden Zugriff, laterale Bewegung oder Systemkompromittierung ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Nagios Log Server 2024R2.0.2 oder neuer.

Nagios Log Server vor Version 2024R2.0.3 führt den eingebetteten Logstash-Prozess als root-Benutzer aus. Kann ein Angreifer den Logstash-Prozess kompromittieren – etwa über ein unsicheres Plugin, eine Pipeline-Konfigurationsinjektion oder eine Schwachstelle im Input-Parsing – lässt sich Code mit root-Rechten ausführen, was zur vollständigen Systemkompromittierung führt. In der behobenen Fassung läuft Logstash unter dem niedriger privilegierten Benutzer nagios. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2024R2.0.3 oder neuer.

Nagios Log Server vor Version 2024R1.3.1 enthält eine Code-Injection-Schwachstelle, bei der fehlerhafte Dashboard-ID-Werte vor der Weiterleitung an eine interne API nicht ausreichend validiert werden. Ein Angreifer, der präparierte Dashboard-ID-Werte übergeben kann, bringt das System dazu, angreiferkontrollierte Daten auszuführen, was zu beliebiger Code-Ausführung im Kontext des Log-Server-Prozesses führt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version 2024R1.3.1 aktualisieren.

Nagios Log Server vor 2024R1.3.2 erlaubt authentifizierten Benutzern, administrative API-Schlüssel im Klartext auszulesen. Der Abruf erfolgt über einen Aufruf von /nagioslogserver/index.php/api/system/get_users. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2024R1.3.2 oder neuer.

In Nagios XI vor 2024R1 wurde eine fehlerhafte Handhabung der (zufällig erzeugten) API-Schlüsselgenerierung entdeckt. Dadurch könnten Angreifer denselben Satz an API-Schlüsseln für alle Benutzer erzeugen und diese zur Authentifizierung nutzen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf Version 2024R1 oder neuer einspielen.

Eine SQL-Injection-Schwachstelle in Nagios XI 2024R1.01 erlaubt es einem entfernten Angreifer, über eine gestaltete Payload an die Komponente monitoringwizard.php beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

In Nagios XI 2024R1.01 besteht eine Schwachstelle, die einem entfernten Angreifer die Ausweitung von Rechten ermöglicht. Der Angriff erfolgt über ein präpariertes Skript an die Komponente /usr/local/nagios/bin/npcd. Dadurch können erweiterte Berechtigungen auf dem betroffenen System erlangt werden. CVSS-Basiswert: 9.8 (Kritisch).

Nagios XI vor Version 5.11.3 enthält eine SQL-Injection-Schwachstelle über das Bulk-Modification-Tool. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Nagios XI 5.11.3 einspielen.

Nagios XI vor Version 5.11.3 enthält eine Remotecodeausführungs-Schwachstelle über die Komponente command_test.php. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 5.11.3 oder neuer.

Nagios XI in Versionen vor 2024R2 enthält eine Command-Injection-Schwachstelle im WinRM-Plugin. Durch unzureichende Validierung benutzergelieferter Parameter kann ein authentifizierter Administrator Shell-Metazeichen in Backend-Befehlsaufrufe einschleusen. Eine erfolgreiche Ausnutzung ermöglicht die Ausführung beliebiger Befehle mit den Rechten des Nagios-XI-Webanwendungs-Benutzers. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Nagios XI 2024R2 oder neuer.

In Nagios XI vor Version 2024R1.2 besteht eine Command-Injection-Schwachstelle im Docker Wizard. Da Benutzereingaben im Assistenten unzureichend geprüft werden, kann ein authentifizierter Administrator Shell-Metazeichen einschleusen, die in Backend-Befehle einfliessen. Eine erfolgreiche Ausnutzung erlaubt die Ausführung beliebiger Befehle mit den Rechten des Nagios-XI-Webanwendungsbenutzers. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Nagios XI vor Version 2024R1.3.2 enthält eine Schwachstelle im WinRM Configuration Wizard, bei der unzureichende Validierung von Nutzereingaben die Injektion von Shell-Metazeichen in Backend-Befehlsaufrufe erlaubt. Ein authentifizierter Administrator kann dadurch beliebige Befehle mit den Rechten des Nagios-XI-Webanwendungsnutzers ausführen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 2024R1.3.2 oder neuer.

Nagios XI vor Version 2024R1.4.2 enthält eine Remote-Code-Execution- Schwachstelle in der Business-Process-Intelligence-Komponente (BPI). Unzureichende Validierung und Bereinigung administratorgesteuerter BPI-Konfigurationsparameter (insbesondere bpi_logfile und bpi_configfile) erlauben einem authentifizierten Administrator, Dateien im Webroot anzulegen oder zu überschreiben und über den BPI-Konfigurationseditor zu bearbeiten. Tragen solche Dateien ausführbare Endungen und werden von der Webanwendung ausgeliefert, kann beliebiger Code mit den Rechten des Nagios-XI-Webanwendungsbenutzers ausgeführt werden, was weitergehende Kontrolle über das zugrunde liegende Betriebssystem ermöglichen kann. CVSS-Basiswert: 7.2 (Hoch).

Nagios XI vor 2024R1.3.2 enthält eine Remotecodeausführung, die zwei Fehler verkettet: einen beliebigen Datei-Upload und eine Path-Traversal-Lücke in der Core-Config-Snapshots-Schnittstelle. Ursache ist eine unzureichende Validierung von Dateipfaden und -endungen bei MIB-Upload und Snapshot-Umbenennung. Angreifer können dadurch eigene PHP-Dateien in einem web-erreichbaren Verzeichnis ablegen und als Nutzer www-data ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 2024R1.3.2 oder neuer aktualisieren.

Nagios XI in Versionen vor 2024R1.1.2 kann sensible Kontodaten – darunter API-Schlüssel und gehashte Passwörter – an authentifizierte Benutzer offenlegen, die auf diese Daten eigentlich keinen Zugriff haben sollten. Die Offenlegung von API-Schlüsseln oder Passwort-Hashes kann zu Kontoübernahmen, Missbrauch von API-Rechten oder Offline-Cracking-Versuchen führen. CVSS-Basiswert: 8.8 (Hoch).

Nagios XI vor Version 2024R1.0.1 enthält eine Schwachstelle zur Rechteausweitung in der administrativen System-Profile-Komponente. Durch unzureichende Zugriffskontrollen und eine unsichere Verarbeitung von exportierten bzw. importierten Profildaten kann ein authentifizierter Administrator Aktionen auf dem zugrunde liegenden XI-Host ausserhalb des vorgesehenen Sicherheitsbereichs auslösen. Eine erfolgreiche Ausnutzung kann dem Angreifer Root-Rechte auf dem XI-Server verschaffen. CVSS-Basiswert: 7.2 (Hoch).

Nagios XI vor Version 2024R1.1.3 enthält eine Schwachstelle zur Rechteausweitung: Ein authentifizierter Administrator kann über die Migrate-Server-Funktion Root-Rechte auf dem zugrunde liegenden XI-Host erlangen. Durch Missbrauch des Migrationsworkflows kann ein Angreifer mit Admin-Rechten Aktionen ausserhalb des vorgesehenen Sicherheitsbereichs der Anwendung ausführen und die volle Kontrolle über das Betriebssystem erlangen. CVSS-Basiswert: 7.2 (Hoch).

Nagios XI vor Version 2024R1.2 enthält eine Schwachstelle zur Rechteausweitung im Zusammenhang mit der Verarbeitung der NagVis-Konfiguration (nagvis.conf). Ein authentifizierter Benutzer könnte NagVis-Konfigurationsdaten manipulieren oder unzureichend validierte Einstellungen ausnutzen, um erhöhte Rechte auf dem Nagios-XI-System zu erlangen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Nagios XI 2024R1.2 oder neuer.

Nagios Log Server vor Version 2024R1.0.2 enthält eine lokale Privilege-Escalation-Schwachstelle. Ein Angreifer, der Befehle als Apache-Web-Benutzer oder als Backend-Shell-Benutzer ausführen kann, kann seine Rechte auf Root-Ebene des Hosts ausweiten. Betroffen sind laut Zuordnung Produkte von Nagios Enterprises. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 2024R1.0.2 oder neuer.

In Nagios Host besteht eine Command-Injection-Schwachstelle, die entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen erlaubt; zur Ausnutzung ist eine Authentifizierung erforderlich. Der Fehler liegt in der Methode zabbixagent_configwizard_func und resultiert aus fehlender Validierung einer benutzergelieferten Zeichenkette, bevor diese für einen Systemaufruf verwendet wird. Ein Angreifer kann darüber Code im Kontext des Dienstkontos ausführen. CVSS-Basiswert: 8.8 (Hoch).

Der Monitoring Wizard von Nagios Host enthält eine Schwachstelle zur Command Injection, die Remote Code Execution ermöglicht. Sie erlaubt entfernten Angreifern, beliebigen Code auf betroffenen Installationen auszuführen; zur Ausnutzung ist eine Authentifizierung erforderlich. Ursache ist die fehlende Validierung einer vom Benutzer bereitgestellten Zeichenkette, bevor diese für einen Systemaufruf verwendet wird. Ein Angreifer kann die Schwachstelle nutzen, um Code im Kontext des Dienstkontos auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In Nagios erlaubt die Methode esensors_websensor_configwizard_func laut NVD eine Command Injection, weil eine benutzergesteuerte Zeichenkette vor einem Systemaufruf nicht ausreichend geprüft wird. Ein authentifizierter Angreifer kann so aus der Ferne Code im Kontext des Dienstkontos ausführen. CVSS-Basiswert: 8.8 (Hoch).

In Nagios XI (Version 2026R1.0.1, Build 1762361101) werden die Dashboard-Parameter nicht ausreichend gefiltert. Dadurch kann jeder authentifizierte Benutzer eine SQL-Injection-Schwachstelle ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

NagiosXI 2026R1.0.1 (Build 1762361101) ist laut NVD anfällig für Directory Traversal im Endpunkt /admin/coreconfigsnapshots.php. CVSS-Basiswert: 7.5 (Hoch).

Nagios Log Server vor Version 2026R1.0.1 ist anfällig für eine lokale Rechteausweitung durch die Kombination aus einer sudo-Fehlkonfiguration und gruppen-schreibbaren Anwendungsverzeichnissen. Der Benutzer www-data gehört zur Gruppe nagios, die Schreibzugriff auf /usr/local/nagioslogserver/scripts hat, während mehrere root-eigene Skripte in diesem Verzeichnis per sudo ohne Passwort ausführbar sind. Ein lokaler Angreifer als www-data kann ein solches Skript umbenennen, am Originalpfad ein eigenes Skript hinterlegen und dieses mit sudo aufrufen – beliebige Befehle laufen dann mit root-Rechten und kompromittieren das Betriebssystem vollständig. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2026R1.0.1 oder neuer aktualisieren.

Nagios Log Server vor Version 2026R1.0.1 enthält eine authentifizierte Command-Injection-Schwachstelle in der experimentellen Funktion „Natural Language Queries“. Bei aktivierter Funktion werden nutzerkontrollierte Einstellungen wie Modellauswahl und Verbindungsparameter aus der globalen Konfiguration gelesen und ohne ausreichende Bereinigung in einen Shell-Befehl eingebettet, der über shell_exec() ausgeführt wird. Ein authentifizierter Nutzer mit Zugriff auf die Seite „Global Settings“ kann durch präparierte Werte zusätzliche Shell-Befehle einschleusen und beliebigen Code als Benutzer „www-data“ ausführen, was den Log-Server-Host kompromittiert. CVSS-Basiswert: 7.2 (Hoch).

Nagios XI vor Version 2012R1.6 enthält eine Shell-Command-Injection-Schwachstelle im Auto-Discovery-Werkzeug. Benutzergesteuerte Eingaben werden ohne ausreichende Bereinigung oder Argument-Quotierung an eine Shell übergeben, sodass ein authentifizierter Benutzer mit Zugriff auf die Discovery-Funktion beliebige Befehle mit den Rechten des Anwendungsdienstes ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Nagios XI 2012R1.6 oder neuer aktualisieren.

In Nagios XI vor Version 5.2.4 besteht laut NVD eine SQL-Injection-Schwachstelle in der Suchfunktion für Benachrichtigungen. Benutzerseitig gelieferte Suchparameter wurden ohne ausreichende Parametrisierung in SQL-Anweisungen übernommen, sodass ein authentifizierter Benutzer die Datenbankabfragen manipulieren konnte. Dies kann zur Offenlegung oder Veränderung von Benachrichtigungsdaten führen. CVSS-Basiswert: 8.8 (Hoch).

Nagios XI vor Version 5.4.13 enthält eine Remote-Code-Execution-Schwachstelle auf der Component-Download-Seite. Der Download- und Import-Handler baute Befehle unsicher mit angreiferkontrollierten Eingaben zusammen und prüfte diese unzureichend. Ein authentifizierter Nutzer kann dadurch Befehle einschleusen oder beliebigen Code mit den Rechten des Anwendungsdienstes ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Nagios XI 5.4.13 oder neuer.

In Nagios XI vor Version 5.6.14 besteht im CCM-Skript command_test.php eine authentifizierte Remote-Command-Execution. Eine unzureichende Prüfung des Parameters address erlaubt einem authentifizierten Nutzer mit Zugriff auf den Core Config Manager das Einschleusen von Shell-Metazeichen und damit die Ausführung beliebiger Befehle mit den Rechten des Nagios-XI-Webnutzers. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Nagios XI 5.6.14 oder neuer.

Nagios XI vor Version 5.7.2 erlaubt das Hochladen von PHP-Dateien in das Audio-Import-Verzeichnis und deren Ausführung von dort. Der Upload-Handler beschränkte weder die Dateitypen ausreichend noch erzwang er eine Ablage ausserhalb des Webroots, und der Webserver liess die Ausführung im Upload-Verzeichnis zu. Ein authentifizierter Angreifer mit Zugriff auf die Audio-Import-Funktion kann eine präparierte PHP-Datei hochladen und ausführen und so mit den Rechten des Anwendungsdienstes Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 5.7.2 oder neuer.

Nagios XI in Versionen vor 5.7.3 enthält eine Command-Injection-Schwachstelle in der Funktion zum Herunterladen bzw. Exportieren von Report-PDFs. Vom Benutzer gelieferte Werte, die in der PDF-Erzeugung oder im Wrapper für die Offline- bzw. PDF-Hilfsprogramme verwendet werden, wurden unzureichend geprüft oder falsch maskiert. Dadurch kann ein authentifizierter Angreifer, der PDF-Exporte auslösen kann, Shell-Metazeichen oder Argumente einschleusen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 5.7.3 oder höher.

Der Core Config Manager (CCM) in Nagios XI vor CCM 3.0.7 / Nagios XI 5.7.4 enthält in den Objekt-Bearbeitungsseiten mehrere SQL-Injection-Schwachstellen. Nicht bereinigte Benutzereingaben flossen in die SQL-Abfragen der Konfigurations-Editoren ein, sodass authentifizierte Benutzer SQL-Fragmente einschleusen können. Eine erfolgreiche Ausnutzung kann zur unbefugten Offenlegung oder Änderung von Konfigurations- und Anwendungsdaten und in manchen Umgebungen zu einer weitergehenden Kompromittierung führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf CCM 3.0.7 / Nagios XI 5.7.4 oder neuer.

Der Core Config Manager (CCM) in Nagios XI vor CCM 3.1.3 / Nagios XI 5.8.5 enthält eine SQL-Injection-Schwachstelle in der Verarbeitung des Suchtextes. Nicht bereinigte, vom Benutzer gelieferte Eingaben wurden in SQL-Abfragen der Konfigurationsobjekt-Editoren eingebettet, wodurch authentifizierte Benutzer SQL-Fragmente einschleusen konnten. Dies kann zur unbefugten Offenlegung oder Veränderung von Konfigurations- und Anwendungsdaten führen. CVSS-Basiswert: 8.8 (Hoch).

Nagios XI vor Version 2024R1 enthält eine Schwachstelle bei der Zugriffskontrolle des Web-SSH-Terminals. Ein entfernter, niedrig privilegierter Angreifer könnte ohne ausreichende Autorisierung auf die Terminal-Schnittstelle zugreifen, was unautorisierte Befehlsausführung oder die Offenlegung sensibler Informationen ermöglichen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Nagios XI 2024R1 oder neuer aktualisieren.

Nagios Log Server in Versionen vor 2024R1 enthält eine Schwachstelle durch fehlerhafte Autorisierung. Benutzer ohne die erforderliche API-Berechtigung konnten dennoch API-Endpunkte aufrufen und so unbeabsichtigt auf Daten und Aktionen zugreifen. Dadurch können authentifizierte, aber nicht privilegierte Benutzer Ressourcen über ihre vorgesehenen Rechte hinaus lesen oder verändern. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 2024R1 oder neuer.

Nagios Log Server vor Version 2024R1.3.2 enthält eine Rechteausweitungs-Schwachstelle im Workflow zur Änderung der Konto-E-Mail. Ein Benutzer konnte seine E-Mail auf einen ungültigen Wert setzen und wegen unzureichender Validierung und an den E-Mail-Status gebundener Berechtigungsprüfungen einen inkonsistenten Kontozustand auslösen, der erhöhte Rechte gewährte oder Zugriffskontrollen umging. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Nagios Log Server 2024R1.3.2 oder neuer aktualisieren.

Nagios XI vor Version 2024R2 enthält das Skript process_perfdata.pl mit fehlerhaften Besitzrechten: Es wird periodisch als Benutzer nagios ausgeführt, gehört aber www-data und ist von diesem beschreibbar. Ein Angreifer mit Webserver-Rechten kann den Skriptinhalt verändern und so beim nächsten Lauf beliebigen Code als Benutzer nagios ausführen – eine lokale Rechteausweitung. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Nagios XI 2024R2 oder neuer aktualisieren.

Nagios XI vor Version 5.7.3 enthält laut NVD eine Rechteausweitungs-Schwachstelle im Helper-Skript getprofile.sh. Das Skript führte Profilabruf und Initialisierung mit unsicherer Datei- und Befehlsverarbeitung sowie unzureichender Validierung angreiferkontrollierter Eingaben aus und lief in manchen Installationen mit erhöhten Rechten. Ein lokaler Angreifer mit geringen Rechten kann dadurch beliebige Befehle ausführen oder privilegierte Dateien verändern und so seine Rechte ausweiten. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Nagios XI vor Version 5.8.7 nutzt laut Quellbeschreibung ein temporäres Verzeichnis für Highcharts-Exporte mit zu weit gefassten Besitz- und Zugriffsrechten unter dem Apache-Nutzer. Lokale oder mitgehostete Prozesse können dadurch Export-Artefakte lesen oder überschreiben sowie Pfade manipulieren, was je nach Umgebung zu Offenlegung, Manipulation oder Codeausführung führen kann. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.