Descripción
Nagios XI contains a remote code execution vulnerability in which a user can modify the check_plugin executable and insert malicious commands to execute as root.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-15949
Otras vulnerabilidades de Nagios en el catálogo
- CVE-2021-25298 Nagios XI OS Command Injection Alta 18-01-2022
- CVE-2021-25297 Nagios XI OS Command Injection Alta 18-01-2022
- CVE-2021-25296 Nagios XI OS Command Injection Alta 18-01-2022