Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Nagios XI contains a remote code execution vulnerability in which a user can modify the check_plugin executable and insert malicious commands to execute as root.
Preuves de concept publiques (1)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
plur1bu5/Nagios-CVE-2019-15949-RCE
· ★ 0 · 17/03/2026
a PoC for the Nagios CVE-2019-15949 rce in python
En bref
| Éditeur | Nagios |
| Produit | Nagios XI |
| Publiée le | 03/11/2021 |
| CWE | CWE-78 |
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter