← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Nagios activement exploitées (KEV)

Les 4 vulnérabilités Nagios dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2021-25298 — Nagios XI : injection de commandes système

• Produit : Nagios Nagios XI
• Ajoutée au catalogue : 18 janvier 2022
• Échéance CISA : 1 février 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78, CWE-138
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 74 %

Nagios XI contient une vulnérabilité qui peut entraîner une injection de commandes système sur le serveur Nagios XI.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-25297 — Nagios XI : injection de commandes système

• Produit : Nagios Nagios XI
• Ajoutée au catalogue : 18 janvier 2022
• Échéance CISA : 1 février 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78, CWE-138
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 57 %

Nagios XI contient une vulnérabilité qui peut entraîner une injection de commandes système sur le serveur Nagios XI.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-25296 — Nagios XI : injection de commandes système

• Produit : Nagios Nagios XI
• Ajoutée au catalogue : 18 janvier 2022
• Échéance CISA : 1 février 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78, CWE-138
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 72 %

Nagios XI contient une vulnérabilité qui peut entraîner une injection de commandes système sur le serveur Nagios XI.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-15949 — Nagios XI : vulnérabilité d'exécution de code à distance

• Produit : Nagios Nagios XI
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 77 %

Nagios XI contient une vulnérabilité d'exécution de code à distance dans laquelle un utilisateur peut modifier l'exécutable check_plugin et insérer des commandes malveillantes pour exécuter en tant que root.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)