Nagios Core до 4.5.14 и Nagios XI до 2026R1.7 содержат обход защиты от подделки межсайтовых запросов с помощью самостоятельно предоставляемого файла cookie двойной отправки. Злоумышленник может предоставить соответствующие файлы cookie и запросить значения параметров, чтобы обойти защиту CSRF, позволяя неаутентифицированным злоумышленникам запускать команды от имени авторизованных пользователей через вредоносные ссылки.
Показать оригинальное описание (EN)
Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 contain a cross-site request forgery protection bypass via a self-supplied double-submit cookie. An attacker can supply matching cookie and request parameter values to bypass CSRF protection, enabling unauthenticated attackers to run commands as authorized users via malicious links.
Характеристики атаки
Последствия
Строка CVSS v4.0