👩‍💻 Nagios XI — RCE

В Nagios XI 2024R1.01 обнаружена уязвимость в компоненте monitoringwizard.php, допускающая аутентифицированную инъекцию SQL (CVE-2024-24401), которая позволяет злоумышленникам создать учетную запись администратора и удаленно выполнить код.

Купить книгу по пентесту для начинающих можно тут

👉 Подписаться 👈

#nagios #sql #exploit