CVE-2024-13997— Nagios XI 安全漏洞
Possible ATT&CK Techniques 1AI
T1068 · Exploitation for Privilege Escalation新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-13997の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Nagios XI < 2024R1.1.3 Privilege Escalation via Migrate Server Feature to Root on Host
ソース: CVE Program / CVE List V5
脆弱性説明
Nagios XI versions prior to 2024R1.1.3 contain a privilege escalation vulnerability in which an authenticated administrator could leverage the Migrate Server feature to obtain root privileges on the underlying XI host. By abusing the migration workflow, an admin-level attacker could execute actions outside the intended security scope of the application, resulting in full control of the operating system.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
特权管理不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
Nagios XI 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。 Nagios XI 2024R1.1.3之前版本存在安全漏洞，该漏洞源于Migrate Server功能存在权限管理不当，可能导致权限提升。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-13997の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-13997のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-13997 厂商安全公告 (1)
CVE-2024-13997 其他参考 (1)
Same Patch Batch · Nagios · 2025-11-03 · 3 CVEs total
| CVE-2024-13998 | Nagios XI < 2024R1.1.3 API Keys & Hashed Passwords Authenticated Information Disclosure | |
| CVE-2021-47698 | Nagios XI < 5.8.7 XSS in Core UI Views URL handling |
IV. 関連脆弱性
同じ製品: XI
- CVE-2021-47698
Nagios XI < 5.8.7 XSS in Core UI Views URL handling - CVE-2024-13998
Nagios XI < 2024R1.1.3 API Keys & Hashed Passwords Authentic - CVE-2024-13992
Nagios XI < 2024R1.1 XSS via Missing Page / 404 - CVE-2011-10037
Nagios XI < 2011R1.9 XSS via xiwindow Variables Affecting Pe - CVE-2021-47697
Nagios XI < 5.8.0 XSS via Views URL Handling
同じベンダー: Nagios
- CVE-2026-2041
Nagios Host zabbixagent_configwizard_func Command Injection - CVE-2026-2043
Nagios Host esensors_websensor_configwizard_func Command Inj - CVE-2026-2042
Nagios Host monitoringwizard Command Injection Remote Code E - CVE-2025-34323
Nagios Log Server < 2026R1.0.1 Local Privilege Escalation vi - CVE-2025-34322
Nagios Log Server < 2026R1.0.1 Authenticated Command Injecti
同じ弱点: CWE-269
- CVE-2026-14328
Eazy Plugin Manager <= 4.4.1 - Authenticated (Subscriber+) P - CVE-2026-66015
JFrog Platform contains an authorization flaw that may allow - CVE-2026-66399
phpMyFAQ before 4.1.6 Privilege Escalation via Group Members - CVE-2026-12502
Loytec LINX firmware: Improper Privilege Management in /usr/ - CVE-2026-16743
Accountsservice: accountsservice: arbitrary file read via se
V. CVE-2024-13997へのコメント
まだコメントはありません