Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78
  • CWE-138

CVE-2021-25297

Nagios XI'de kimlik doğrulamalı kullanıcı girdisi nedeniyle işletim sistemi komut enjeksiyonu

Nagios XI

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
9 Tem 2026
Açık yaşı
2081 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 Şub 2022.

ÖzetTürkçe

Nagios XI xi-5.7.5 sürümü işletim sistemi komut enjeksiyonu zafiyetinden etkilenmektedir. Zafiyet, /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php dosyasında, kimlik doğrulaması yapılmış kullanıcı tarafından kontrol edilen girdinin tek bir HTTP isteğiyle yetersiz temizlenmesinden (sanitization) kaynaklanmaktadır. Bu durum, Nagios XI sunucusunda işletim sistemi komut enjeksiyonuna yol açabilir.

Kaynaktaki açıklama (İngilizce)

Nagios XI version xi-5.7.5 is affected by OS command injection. The vulnerability exists in the file /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php due to improper sanitization of authenticated user-controlled input by a single HTTP request, which can lead to OS command injection on the Nagios XI server.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Nagios XI Sürüm belirtilmemiş –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.