CVE-2013-6875

Les installations de Nagios XI utilisant le Core Config Manager (antérieures à la version 2012R2.4) sont vulnérables à l'injection SQL via le paramètre `tfPassword`. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des informations sensibles dans la base de données. Comme aucune connexion ni interaction de l'utilisateur n'est requise, cette action peut être exécutée facilement via le réseau.