Nagios XI < 2024R1.2.2 多个漏洞

medium Nessus 插件 ID 216939

语言：

简介

远程主机安装了受到多种漏洞影响的 Web 应用程序。

描述

根据 Nagios XI 自我报告的版本，远程主机受到以下多个漏洞的影响：

- Nagios XI 2024R1.2.2 容易遭受通过 Favorites 组件进行的跨站请求伪造 (CSRF) 攻击，可导致基于 POST 的跨站脚本 (XSS) 攻击。攻击者可利用此漏洞，诱骗经身份验证的用户执行恶意操作（例如注入脚本），从而可能危害用户会话或导致在应用程序内进行未授权的操作。(CVE-2024-549)

- Nagios XI 2024R1.2.2 受到 History Tab 组件中 SQL 注入漏洞的影响。远程攻击者可通过提交构建的负载来利用此缺陷，在未经授权的情况下访问底层数据库。这可导致应用程序的数据遭泄露、修改或完全受损。(CVE-2024-54960)

- Nagios XI 2024R1.2.2 中有一个漏洞，因此未经身份验证的用户可以访问多个显示所有当前用户的用户名和电子邮件地址的页面。此信息泄露缺陷可协助攻击者进行侦查活动，可能导致网络钓鱼攻击或进一步刺探利用。(CVE-2024-54961)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。