漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Nagios XI before 2024R1 was discovered to improperly handle API keys generation (randomly-generated), allowing attackers to possibly generate the same set of API keys for all users and utilize them to authenticate.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Nagios XI 安全漏洞
Vulnerability Description
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。 Nagios XI 5.11.3 2024R1之前版本存在安全漏洞,该漏洞源于无法正确处理API密钥生成,使得攻击者可能为所有用户生成相同的一组API密钥并利用它们进行身份验证。
CVSS Information
N/A
Vulnerability Type
N/A