Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 111 bronnen 18 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2023-40931

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-89

Beschrijving

A SQL injection vulnerability in Nagios XI from version 5.11.0 up to and including 5.11.1 allows authenticated attackers to execute arbitrary SQL commands via the ID parameter in the POST request to /nagiosxi/admin/banner_message-ajaxhelper.php

Vendors

Nagios

Affected products

Nagios Xi

References