Nagios XI OS Command Injection

高 8.8悪用確認済み（CISA KEV）CVE-2021-25298 · 15/02/2021 公開 · 09/07/2026 更新

Nagios XI OS Command Injection. 悪用が確認されています：CISA は 18/01/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2021-25298 は nagios xi (nagios) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
実際に悪用されています：CISA が 18/01/2022 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：73.6%（全脆弱性の 99.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nagios xi nagios	`≥ 5.5.6, ≤ 5.7.5`	修正版なし

概要

Nagios XI version xi-5.7.5 is affected by OS command injection. The vulnerability exists in the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php due to improper sanitization of authenticated user-controlled input by a single HTTP request, which can lead to OS command injection on the Nagios XI server.