p PatchFirst

CVE-2020-13977

CVE-2020-13977

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Nagios 4.4.5 allows an attacker, who already has administrative access to change the "URL for JSON CGIs" configuration setting, to modify the Alert Histogram and Trends code via crafted versions of the archivejson.cgi, objectjson.cgi, and statusjson.cgi files. NOTE: this vulnerability has been mistakenly associated with CVE-2020-1408.

CVSS 4.9 · Media · EPSS 2,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nagios4 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.4-4

    Actualiza a 4.3.4-4

  • nagios4 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.4-4

    Actualiza a 4.3.4-4

  • nagios4 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.4-4

    Actualiza a 4.3.4-4

  • nagios4 Ubuntu:20.04:LTS

    Versiones
    • 4.3.4-3
    • 4.3.4-3ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →