Nagios XI: SQL-Injection im SNMP-Trap-Interface

Beschreibung

In Nagios XI vor Version 5.7.5 besteht auf der Bearbeitungsseite des SNMP-Trap-Interface eine SQL-Injection-Schwachstelle. Die Ausnutzung setzt ein Konto mit administrativen Rechten voraus, das Zugriff auf die betroffene Oberfläche hat. Ein Angreifer mit solchem Zugriff kann präparierte Eingaben einschleusen, die nicht ordnungsgemäss bereinigt werden, wodurch Anwendungsdaten unautorisiert offengelegt oder verändert oder beliebige SQL-Befehle gegen die Datenbank ausgeführt werden können. CVSS-Basiswert: 7.2 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Nagios XI / Nagios Core

• Nagios XI – OS Command Injection KEV CVE-2021-25297
• Nagios XI – OS Command Injection KEV CVE-2021-25298
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Nagios XI – Remote Code Execution KEV CVE-2019-15949
• Authentifizierte Command Injection in Nagios XI CVE-2025-34227
• CVE-2025-44823 – Nagios Log Server: Auslesen von API-Schlüsseln im Klartext CVE-2025-44823