Nagstamon 信息泄露漏洞 CVE-2013-4114 CNNVD-201307-260

5.0 AV AC AU C I A
发布: 2013-08-16
修订: 2013-08-21

Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。Nagstamon是Nagios的一套桌面监视器软件,该软件主要用于报告Nagios的状态信息。 Nagstamon 0.9.9及之前的版本中的监视服务器自动更新请求中存在信息泄露漏洞,该漏洞源于程序传输用户名和密码使用明文base64格式。远程攻击者可通过嗅探网络利用该漏洞获得敏感信息。

0%
当前有1条漏洞利用/PoC
当前有30条受影响产品信息