Vulnerability Details CVE-2021-33177
The Bulk Modifications functionality in Nagios XI versions prior to 5.8.5 is vulnerable to SQL injection. Exploitation requires the malicious actor to be authenticated to the vulnerable system, but once authenticated they would be able to execute arbitrary sql queries.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.306
EPSS Ranking 96.4%
CVSS Severity
CVSS v3 Score 8.8
CVSS v2 Score 6.5
References
Products affected by CVE-2021-33177
-
cpe:2.3:a:nagios:nagios_xi:5
-
cpe:2.3:a:nagios:nagios_xi:5.2.0
-
cpe:2.3:a:nagios:nagios_xi:5.2.1
-
cpe:2.3:a:nagios:nagios_xi:5.2.2
-
cpe:2.3:a:nagios:nagios_xi:5.2.3
-
cpe:2.3:a:nagios:nagios_xi:5.2.4
-
cpe:2.3:a:nagios:nagios_xi:5.2.5
-
cpe:2.3:a:nagios:nagios_xi:5.2.6
-
cpe:2.3:a:nagios:nagios_xi:5.2.7
-
cpe:2.3:a:nagios:nagios_xi:5.2.8
-
cpe:2.3:a:nagios:nagios_xi:5.2.9
-
cpe:2.3:a:nagios:nagios_xi:5.3.0
-
cpe:2.3:a:nagios:nagios_xi:5.3.1
-
cpe:2.3:a:nagios:nagios_xi:5.3.2
-
cpe:2.3:a:nagios:nagios_xi:5.3.3
-
cpe:2.3:a:nagios:nagios_xi:5.3.4
-
cpe:2.3:a:nagios:nagios_xi:5.4.0
-
cpe:2.3:a:nagios:nagios_xi:5.4.1
-
cpe:2.3:a:nagios:nagios_xi:5.4.10
-
cpe:2.3:a:nagios:nagios_xi:5.4.11
-
cpe:2.3:a:nagios:nagios_xi:5.4.12
-
cpe:2.3:a:nagios:nagios_xi:5.4.13
-
cpe:2.3:a:nagios:nagios_xi:5.4.2
-
cpe:2.3:a:nagios:nagios_xi:5.4.3
-
cpe:2.3:a:nagios:nagios_xi:5.4.4
-
cpe:2.3:a:nagios:nagios_xi:5.4.5
-
cpe:2.3:a:nagios:nagios_xi:5.4.6
-
cpe:2.3:a:nagios:nagios_xi:5.4.7
-
cpe:2.3:a:nagios:nagios_xi:5.4.8
-
cpe:2.3:a:nagios:nagios_xi:5.4.9
-
cpe:2.3:a:nagios:nagios_xi:5.5.0
-
cpe:2.3:a:nagios:nagios_xi:5.5.1
-
cpe:2.3:a:nagios:nagios_xi:5.5.10
-
cpe:2.3:a:nagios:nagios_xi:5.5.11
-
cpe:2.3:a:nagios:nagios_xi:5.5.2
-
cpe:2.3:a:nagios:nagios_xi:5.5.3
-
cpe:2.3:a:nagios:nagios_xi:5.5.4
-
cpe:2.3:a:nagios:nagios_xi:5.5.5
-
cpe:2.3:a:nagios:nagios_xi:5.5.6
-
cpe:2.3:a:nagios:nagios_xi:5.5.7
-
cpe:2.3:a:nagios:nagios_xi:5.5.8
-
cpe:2.3:a:nagios:nagios_xi:5.5.9
-
cpe:2.3:a:nagios:nagios_xi:5.6.0
-
cpe:2.3:a:nagios:nagios_xi:5.6.1
-
cpe:2.3:a:nagios:nagios_xi:5.6.11
-
cpe:2.3:a:nagios:nagios_xi:5.6.2
-
cpe:2.3:a:nagios:nagios_xi:5.6.3
-
cpe:2.3:a:nagios:nagios_xi:5.6.4
-
cpe:2.3:a:nagios:nagios_xi:5.6.5
-
cpe:2.3:a:nagios:nagios_xi:5.6.6
-
cpe:2.3:a:nagios:nagios_xi:5.6.7
-
cpe:2.3:a:nagios:nagios_xi:5.6.8
-
cpe:2.3:a:nagios:nagios_xi:5.6.9
-
cpe:2.3:a:nagios:nagios_xi:5.7.0
-
cpe:2.3:a:nagios:nagios_xi:5.7.1
-
cpe:2.3:a:nagios:nagios_xi:5.7.2
-
cpe:2.3:a:nagios:nagios_xi:5.7.3
-
cpe:2.3:a:nagios:nagios_xi:5.7.4
-
cpe:2.3:a:nagios:nagios_xi:5.7.5
-
cpe:2.3:a:nagios:nagios_xi:5.8.0
-
cpe:2.3:a:nagios:nagios_xi:5.8.1
-
cpe:2.3:a:nagios:nagios_xi:5.8.2
-
cpe:2.3:a:nagios:nagios_xi:5.8.3
-
cpe:2.3:a:nagios:nagios_xi:5.8.4