According to the self-reported version of Nagios XI, the remote host is affected by multiple vulnerabilities, including the following:

  - Nagios XI 2024R1.2.2 is vulnerable to a Cross-Site Request Forgery (CSRF) attack through the Favorites component,     enabling POST-based Cross-Site Scripting (XSS). An attacker can exploit this by tricking authenticated users into     executing malicious actions, such as injecting scripts, which may compromise user sessions or lead to unauthorized     actions within the application. (CVE-2024-549)

  - Nagios XI 2024R1.2.2 is affected by a SQL Injection vulnerability in the History Tab component. A remote attacker     can exploit this flaw by submitting a crafted payload, allowing unauthorized access to the underlying database.     This could result in data exposure, modification, or complete compromise of the application. (CVE-2024-54960)

  - Nagios XI 2024R1.2.2 exposes a vulnerability that allows unauthenticated users to access multiple pages displaying     the usernames and email addresses of all current users. This information disclosure flaw can aid attackers in     reconnaissance activities, potentially leading to phishing attacks or further exploitation. (CVE-2024-54961)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - Nagios XI 2024R1.2.2 は、お気に入りコンポーネントを介したクロスサイトリクエスト偽造 (CSRF) 攻撃に対して脆弱であり、POST ベースのクロスサイトスクリプティング (XSS) を可能にします。攻撃者がこれを悪用し、認証されたユーザーを騙してスクリプトの注入などの悪意のあるアクションを実行させることで、ユーザーセッションが危険に晒されたり、アプリケーション内で認証されていないアクションが引き起こされたりする可能性があります。(CVE-2024-549)

  - Nagios XI 2024R1.2.2 は、履歴タブコンポーネントの SQL インジェクションの脆弱性の影響を受けます。リモートの攻撃者が細工されたペイロードを送信することでこの欠陥を悪用し、基盤となるデータベースへの認証されていないアクセスを許可する可能性があります。これにより、データの漏洩、変更、アプリケーションの完全な侵害が発生する可能性があります。(CVE-2024-54960)

  - Nagios XI 2024R1.2.2 には、現在のすべてのユーザーのユーザー名とメールアドレスが表示されている複数のページに、認証されていないユーザーがアクセスできてしまうという脆弱性があります。攻撃者がこの情報漏洩の欠陥を利用して偵察活動を行い、フィッシング攻撃やさらなる悪用につながる可能性があります。(CVE-2024-54961)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据 Nagios XI 自我报告的版本，远程主机受到以下多个漏洞的影响：

  - Nagios XI 2024R1.2.2 容易遭受通过 Favorites 组件进行的跨站请求伪造 (CSRF) 攻击，可导致基于 POST 的跨站脚本 (XSS) 攻击。攻击者可利用此漏洞，诱骗经身份验证的用户执行恶意操作（例如注入脚本），从而可能危害用户会话或导致在应用程序内进行未授权的操作。(CVE-2024-549)

  - Nagios XI 2024R1.2.2 受到 History Tab 组件中 SQL 注入漏洞的影响。远程攻击者可通过提交构建的负载来利用此缺陷，在未经授权的情况下访问底层数据库。这可导致应用程序的数据遭泄露、修改或完全受损。(CVE-2024-54960)

  - Nagios XI 2024R1.2.2 中有一个漏洞，因此未经身份验证的用户可以访问多个显示所有当前用户的用户名和电子邮件地址的页面。此信息泄露缺陷可协助攻击者进行侦查活动，可能导致网络钓鱼攻击或进一步刺探利用。(CVE-2024-54961)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據 Nagios XI 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - Nagios XI 2024R1.2.2 的「Favorites」元件容易遭受跨網站要求偽造 (CSRF) 攻擊，允許攻擊者觸發 POST 型跨網站指令碼 (XSS) 攻擊。攻擊者可透過誘騙經驗證的使用者執行惡意動作 (例如插入指令碼) 來利用此弱點，這可能危害使用者工作階段或導致應用程式內發生未經授權的動作。(CVE-2024-549)

  - Nagios XI 2024R1.2.2 受到 History Tab 元件中的 SQL 插入攻擊弱點影響。遠端攻擊者可透過提交特製的承載來利用此瑕疵，在未經授權的情況下存取基礎資料庫。這可導致資料遭洩漏、修改或應用程式完全遭入侵。(CVE-2024-54960)

  - Nagios XI 2024R1.2.2 有一個弱點，未經驗證的使用者可以存取顯示所有目前使用者之使用者名稱和電子郵件地址的多個頁面。此資訊洩漏瑕疵可協助攻擊者進行偵察活動，進而可能導致網路釣魚攻擊或進一步刺探利用。(CVE-2024-54961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216939	Nagios XI < 2024R1.2.2 Multiple Vulnerabilities	Nessus	CGI abuses	2025/2/28	2025/2/28	medium
216939	Nagios XI < 2024R1.2.2 の複数の脆弱性	Nessus	CGI abuses	2025/2/28	2025/2/28	medium
216939	Nagios XI < 2024R1.2.2 多个漏洞	Nessus	CGI abuses	2025/2/28	2025/2/28	medium
216939	Nagios XI < 2024R1.2.2 多個弱點	Nessus	CGI abuses	2025/2/28	2025/2/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium