NagiosXI <= 5.4.12 `commandline.php` SQL injection

披露于 2018/05/17 · 更新于 2025/07/17

CVSS 评分7.2/ 10.0

EPSS 概率86.6%百分位 99.4%

漏洞描述

A SQL injection issue was discovered in Nagios XI before 5.4.13 via the admin/commandline.php cname parameter.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 Nagios-XI 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
nagiosxi_installer Nagios XI Installer Nagios-XI	高危	—	—	PoCEXP	2023/12/21
CVE-2023-48085RCE CVE-2023-48085 Nagios-XI	严重	9.8	71.9%	PoCEXP	2023/12/14
CVE-2023-48084 Nagios XI < 5.11.3 - SQL Injection Nagios-XI	严重	9.8	86.8%	PoCEXP	2023/12/14
nagiosxi_default_login Nagios XI Default Admin Login - Detect Nagios-XI	严重	9.8	—	PoCEXP	2023/11/27
nagios_default_loginRCE Nagios Default Login Nagios-XI	高危	8.3	—	PoCEXP	2023/10/20
nagios_xi_xss Nagios XI 5.7.1 - Cross-Site Scripting Nagios-XI	中危	5.4	—	PoCEXP	2023/09/26