FICHE CVE

CVE-2019-20197

Publiée le 2019-12-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Nagios XI 5.6.9 est affecté par une faille dans la fonctionnalité de planification des rapports qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation en tant qu'utilisateur du serveur web. Cela nécessite un compte avec des identifiants de connexion de base, mais peut être exécuté à distance via le réseau sans aucune autre interaction de l'utilisateur. Une fois à l'intérieur, un attaquant pourrait potentiellement lire des fichiers sensibles ou modifier des configurations système.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2019-12-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Nagios XI 5.6.9, an authenticated user is able to execute arbitrary OS commands via shell metacharacters in the id parameter to schedulereport.php, in the context of the web-server user account.