Nagios XI: SQL-Injection in der SNMP-Trap-Oberfläche

Beschreibung

Nagios XI enthält vor Version 5.6.14 eine SQL-Injection-Schwachstelle auf der Seite des SNMP-Trap-Interfaces. Ausnutzung setzt ein Konto mit administrativen Rechten voraus, das Zugriff auf die betroffene Oberfläche hat. Ein Benutzer mit diesem Zugriff kann präparierte Eingaben einschleusen, die nicht ausreichend bereinigt werden, wodurch Anwendungsdaten unautorisiert offengelegt oder verändert oder beliebige SQL-Befehle gegen die Backend-Datenbank ausgeführt werden können. CVSS-Basiswert: 7.2 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Nagios XI / Nagios Core

• Nagios XI – OS Command Injection KEV CVE-2021-25297
• Nagios XI – OS Command Injection KEV CVE-2021-25298
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Nagios XI – Remote Code Execution KEV CVE-2019-15949
• Authentifizierte Command Injection in Nagios XI CVE-2025-34227
• CVE-2025-44823 – Nagios Log Server: Auslesen von API-Schlüsseln im Klartext CVE-2025-44823