Patch Ticker

Nagios XI MIB 업로드 기능 OS 명령 주입 취약점

관리자 권한이 있으면 서버에 명령을 마음대로 실행할 수 있습니다.

요약

Nagios XI의 MIB 업로드 기능이 업로드된 파일 이름을 불완전하게 검사해, 로그인한 관리자가 서버에서 임의의 명령을 실행할 수 있습니다. 2026R2 이전 버전이 해당합니다.

해당 조건

  • 인증된 관리자 권한

대처법

Nagios XI 2026R2 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Nagios XI

CVE 번호

원문 링크

시각

처음 게시

처음 확인