CVE-2018-8733

EPSS 27.5%

Vexday Risk Score

43Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 27.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

06 mar 2016Exploit Metasploit disponible

18 abr 2018Publicada en NVD

30 abr 2018PoC pública

Velocidad de armamento

12 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Authentication bypass vulnerability in the core config manager in Nagios XI 5.2.x through 5.4.x before 5.4.13 allows an unauthenticated attacker to make configuration changes and leverage an authenticated SQL injection vulnerability.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/44560/no verificado cve_referencewww.exploit-db.com/exploits/44969/no verificado exploitdbwww.exploit-db.com/exploits/44969no verificado exploitdbwww.exploit-db.com/exploits/44560no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://assets.nagios.com/downloads/nagiosxi/CHANGES-5.TXT https://blog.redactedsec.net/exploits/2018/04/26/nagios.html https://gist.github.com/caleBot/f0a93b5a98574393e0139104eacc2d0f https://www.exploit-db.com/exploits/44560/https://www.exploit-db.com/exploits/44969/https://www.nagios.com/downloads/nagios-xi/change-log/