CVE-2026-48548
CVE-2026-48548 · Nagios Core CSRF via cmd.cgi
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Nagios Core before 4.5.12 contains a cross-site request forgery vulnerability in cmd.cgi where the CSRF protection mechanism passes validation when the NagFormId cookie is absent. Attackers can craft a malicious cross-site POST request to execute arbitrary Nagios commands as a currently authenticated user without their knowledge or consent.
CVSS 6.9 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
nagios core
- Softwareversionen
- ≥ 0, < 4.5.12: Betroffen (semver)
Auf 4.5.12 aktualisieren
nagios4 Debian:12
- Softwareversionen
- 4.4.6-4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.6-4+deb12u1
Auf 4.4.6-4+deb12u1 aktualisieren
nagios4 Debian:13
- Softwareversionen
- 4.4.6-4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.6-4.1+deb13u1
Auf 4.4.6-4.1+deb13u1 aktualisieren
nagios4 Debian:14
- Softwareversionen
- 4.4.6-4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.5.12+ds-1
Auf 4.5.12+ds-1 aktualisieren
nagios4 Ubuntu:20.04:LTS
- Softwareversionen
- 4.3.4-3
- 4.3.4-3ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nagios4 Ubuntu:22.04:LTS
- Softwareversionen
- 4.4.6-4
- 4.4.6-4ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nagios4 Ubuntu:24.04:LTS
- Softwareversionen
- 4.4.6-4
- 4.4.6-4ubuntu0.24.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nagios4 Ubuntu:26.10
- Softwareversionen
- 4.4.6-4.1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nagios4 Ubuntu:26.04:LTS
- Softwareversionen
- 4.4.6-4.1ubuntu1
- 4.4.6-4.1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht