Nagios XI < 2024R1.2.2 多個弱點

medium Nessus Plugin ID 216939

語言:

概要

遠端主機上有一個受到多個弱點影響的 Web 應用程式。

說明

根據 Nagios XI 自我報告的版本，遠端主機受到多個弱點影響，包括：

- Nagios XI 2024R1.2.2 的「Favorites」元件容易遭受跨網站要求偽造 (CSRF) 攻擊，允許攻擊者觸發 POST 型跨網站指令碼 (XSS) 攻擊。攻擊者可透過誘騙經驗證的使用者執行惡意動作 (例如插入指令碼) 來利用此弱點，這可能危害使用者工作階段或導致應用程式內發生未經授權的動作。(CVE-2024-549)

- Nagios XI 2024R1.2.2 受到 History Tab 元件中的 SQL 插入攻擊弱點影響。遠端攻擊者可透過提交特製的承載來利用此瑕疵，在未經授權的情況下存取基礎資料庫。這可導致資料遭洩漏、修改或應用程式完全遭入侵。(CVE-2024-54960)

- Nagios XI 2024R1.2.2 有一個弱點，未經驗證的使用者可以存取顯示所有目前使用者之使用者名稱和電子郵件地址的多個頁面。此資訊洩漏瑕疵可協助攻擊者進行偵察活動，進而可能導致網路釣魚攻擊或進一步刺探利用。(CVE-2024-54961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。