Nagios XI < 2026R1.0.1 多個弱點

high Nessus Plugin ID 299396

語言:

概要

遠端主機上有一個受到多個弱點影響的 Web 應用程式。

說明

根據 Nagios XI 自我報告的版本，遠端主機受到多個弱點影響，包括：

- 此弱點允許遠端攻擊者在受影響的 Nagios Host 安裝上執行任意程式碼。需經驗證才可惡意利用此弱點。zabbixagent_configwizard_func 方法中存在特定瑕疵。此問題是因為未正確驗證使用者提供的字串便將其用於執行系統呼叫所導致。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。 (CVE-2026-2041)

- 此弱點允許遠端攻擊者在受影響的 Nagios Host 安裝上執行任意程式碼。需經驗證才可惡意利用此弱點。Monitoringwizard 模組中存在特定瑕疵。此問題是因為未正確驗證使用者提供的字串便將其用於執行系統呼叫所導致。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。 (CVE-2026-2042)

- 此弱點允許遠端攻擊者在受影響的 Nagios Host 安裝上執行任意程式碼。需經驗證才可惡意利用此弱點。esensors_websensor_configwizard_func 方法中存在特定瑕疵。此問題是因為未正確驗證使用者提供的字串便將其用於執行系統呼叫所導致。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。 (CVE-2026-2043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。