CVE-2018-15708

披露于 2018/11/14 · 更新于 2025/10/14

CVSS 评分9.8/ 10.0

EPSS 概率92.0%百分位 99.7%

漏洞描述

Snoopy 1.0 in Nagios XI 5.5.6 allows remote unauthenticated attackers to execute arbitrary commands via a crafted HTTP request.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 Nagios-XI 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
nagiosxi_installer Nagios XI Installer Nagios-XI	高危	—	—	PoCEXP	2023/12/21
CVE-2023-48085RCE CVE-2023-48085 Nagios-XI	严重	9.8	71.9%	PoCEXP	2023/12/14
CVE-2023-48084 Nagios XI < 5.11.3 - SQL Injection Nagios-XI	严重	9.8	86.8%	PoCEXP	2023/12/14
nagiosxi_default_login Nagios XI Default Admin Login - Detect Nagios-XI	严重	9.8	—	PoCEXP	2023/11/27
nagios_default_loginRCE Nagios Default Login Nagios-XI	高危	8.3	—	PoCEXP	2023/10/20
nagios_xi_xss Nagios XI 5.7.1 - Cross-Site Scripting Nagios-XI	中危	5.4	—	PoCEXP	2023/09/26