EDB-16908

funktional

Nagios3 - 'statuswml.cgi' 'Ping' Command Execution (Metasploit)

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Metasploitveröffentlicht 2010-07-14Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2009-2288US	high7.5	83.5% (100th)	Exploit	2009-07-01
statuswml.cgi in Nagios before 3.1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) ping or (2) Traceroute parameters.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.