2026-5648: Nagios: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-10-13 15:25): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Cross-Site Request Forgery (CSRF)-Angriff durchzuführen, beliebigen Programmcode auszuführen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 12 Bookworm (LTS) steht Version 4.4.6-4+deb12u2 und für Debian 13 Trixie (stable) steht Version 4.4.6-4.1+deb13u2 von 'nagios4' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-48549

Schwachstelle in Nagios ermöglicht Cross-Site Request Forgery (CSRF)-Angriff

CVE-2026-48550

Schwachstelle in Nagios ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-48551

Schwachstelle in Nagios ermöglicht Cross-Site Request Forgery (CSRF)-Angriff

CVE-2026-48552