CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-5791

Improper neutralization of special elements used in an OS command in Nagios XI 5.7.3 allows a remote, authenticated admin user to execute operating system commands with the privileges of the apache user.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.913

EPSS Ranking 99.6%

CVSS Severity

CVSS v3 Score 7.2

CVSS v2 Score 9.0

References

Products affected by CVE-2020-5791

Nagios » Nagios Xi » Version: 5.6.0

cpe:2.3:a:nagios:nagios_xi:5.6.0
Nagios » Nagios Xi » Version: 5.6.1

cpe:2.3:a:nagios:nagios_xi:5.6.1
Nagios » Nagios Xi » Version: 5.6.11

cpe:2.3:a:nagios:nagios_xi:5.6.11
Nagios » Nagios Xi » Version: 5.6.2

cpe:2.3:a:nagios:nagios_xi:5.6.2
Nagios » Nagios Xi » Version: 5.6.3

cpe:2.3:a:nagios:nagios_xi:5.6.3
Nagios » Nagios Xi » Version: 5.6.4

cpe:2.3:a:nagios:nagios_xi:5.6.4
Nagios » Nagios Xi » Version: 5.6.5

cpe:2.3:a:nagios:nagios_xi:5.6.5
Nagios » Nagios Xi » Version: 5.6.6

cpe:2.3:a:nagios:nagios_xi:5.6.6
Nagios » Nagios Xi » Version: 5.6.7

cpe:2.3:a:nagios:nagios_xi:5.6.7
Nagios » Nagios Xi » Version: 5.6.8

cpe:2.3:a:nagios:nagios_xi:5.6.8
Nagios » Nagios Xi » Version: 5.6.9

cpe:2.3:a:nagios:nagios_xi:5.6.9
Nagios » Nagios Xi » Version: 5.7.0

cpe:2.3:a:nagios:nagios_xi:5.7.0
Nagios » Nagios Xi » Version: 5.7.1

cpe:2.3:a:nagios:nagios_xi:5.7.1
Nagios » Nagios Xi » Version: 5.7.2

cpe:2.3:a:nagios:nagios_xi:5.7.2
Nagios » Nagios Xi » Version: 5.7.3

cpe:2.3:a:nagios:nagios_xi:5.7.3

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-5791

Products

Pricing

Contact Us