CVE-2021-25296

CVE-2021-25296 betrifft Nagios XI Version xi-5.7.5 und ist eine OS Command Injection Schwachstelle. Sie befindet sich in der Datei /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php und ermöglicht es einem authentifizierten Benutzer, durch unsachgemäße Bereinigung von Eingaben über eine einzelne HTTP-Anfrage beliebige Betriebssystembefehle auf dem Nagios XI-Server auszuführen. Die Auswirkung ist die vollständige Kompromittierung des Servers. Die Schwachstelle wird aktiv ausgenutzt und ist im CISA KEV-Katalog gelistet, was eine hohe Dringlichkeit signalisiert. Mit einem CVSS-Score von 8.8 (HIGH) und einer EPSS-Wahrscheinlichkeit von 72% für eine Ausnutzung stellt sie ein erhebliches Risiko dar. Security-Teams sollten umgehend alle betroffenen Nagios XI-Instanzen identifizieren und die vom Hersteller bereitgestellten Patches oder Updates anwenden, um die Schwachstelle zu beheben. Eine Priorisierung dieser Maßnahme ist aufgrund der aktiven Ausnutzung und der hohen Kritikalität unerlässlich.