EDB-33051

funktional

Nagios 3.0.6 - 'statuswml.cgi' Arbitrary Shell Command Injection

Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Paulveröffentlicht 2009-05-22Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2009-2288US	high7.5	83.5% (100th)	Exploit	2009-07-01
statuswml.cgi in Nagios before 3.1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) ping or (2) Traceroute parameters.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.