Nagios XI < 5.11.3 - SQL Injection

披露于 2023/12/14 · 更新于 2025/10/30

CVSS 评分9.8/ 10.0

EPSS 概率86.8%百分位 99.4%

漏洞描述

SQL injection vulnerability in Nagios XI before version 5.11.3 via the bulk modification tool.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 Nagios-XI 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
nagiosxi_installer Nagios XI Installer Nagios-XI	高危	—	—	PoCEXP	2023/12/21
CVE-2023-48085RCE CVE-2023-48085 Nagios-XI	严重	9.8	71.9%	PoCEXP	2023/12/14
nagiosxi_default_login Nagios XI Default Admin Login - Detect Nagios-XI	严重	9.8	—	PoCEXP	2023/11/27
nagios_default_loginRCE Nagios Default Login Nagios-XI	高危	8.3	—	PoCEXP	2023/10/20
nagios_xi_xss Nagios XI 5.7.1 - Cross-Site Scripting Nagios-XI	中危	5.4	—	PoCEXP	2023/09/26
CVE-2023-40931 Nagios XI v5.11.0 - SQL Injection Nagios-XI	中危	6.5	87.3%	PoCEXP	2023/08/18