CVE-2018-10737

EPSS 42.6%◆ VulnCheck KEV

Vexday Risk Score

52Atención

Decisión SSVC (CISA)

Act

Explotación + impacto → acción inmediata

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 42.6%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

16 may 2018Publicada en NVD

Recomendación: Corregir cuanto antes — hay explotación activa confirmada.

A SQL injection issue was discovered in Nagios XI before 5.4.13 via the admin/logbook.php txtSearch parameter.

Productos afectados

Referencias