Vulnerability Details CVE-2021-37347
Nagios XI before version 5.8.5 is vulnerable to local privilege escalation because getprofile.sh does not validate the directory name it receives as an argument.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 25.9%
CVSS Severity
CVSS v3 Score 7.8
CVSS v2 Score 4.6
References
Products affected by CVE-2021-37347
-
cpe:2.3:a:nagios:nagios_xi:5
-
cpe:2.3:a:nagios:nagios_xi:5.2.0
-
cpe:2.3:a:nagios:nagios_xi:5.2.1
-
cpe:2.3:a:nagios:nagios_xi:5.2.2
-
cpe:2.3:a:nagios:nagios_xi:5.2.3
-
cpe:2.3:a:nagios:nagios_xi:5.2.4
-
cpe:2.3:a:nagios:nagios_xi:5.2.5
-
cpe:2.3:a:nagios:nagios_xi:5.2.6
-
cpe:2.3:a:nagios:nagios_xi:5.2.7
-
cpe:2.3:a:nagios:nagios_xi:5.2.8
-
cpe:2.3:a:nagios:nagios_xi:5.2.9
-
cpe:2.3:a:nagios:nagios_xi:5.3.0
-
cpe:2.3:a:nagios:nagios_xi:5.3.1
-
cpe:2.3:a:nagios:nagios_xi:5.3.2
-
cpe:2.3:a:nagios:nagios_xi:5.3.3
-
cpe:2.3:a:nagios:nagios_xi:5.3.4
-
cpe:2.3:a:nagios:nagios_xi:5.4.0
-
cpe:2.3:a:nagios:nagios_xi:5.4.1
-
cpe:2.3:a:nagios:nagios_xi:5.4.10
-
cpe:2.3:a:nagios:nagios_xi:5.4.11
-
cpe:2.3:a:nagios:nagios_xi:5.4.12
-
cpe:2.3:a:nagios:nagios_xi:5.4.13
-
cpe:2.3:a:nagios:nagios_xi:5.4.2
-
cpe:2.3:a:nagios:nagios_xi:5.4.3
-
cpe:2.3:a:nagios:nagios_xi:5.4.4
-
cpe:2.3:a:nagios:nagios_xi:5.4.5
-
cpe:2.3:a:nagios:nagios_xi:5.4.6
-
cpe:2.3:a:nagios:nagios_xi:5.4.7
-
cpe:2.3:a:nagios:nagios_xi:5.4.8
-
cpe:2.3:a:nagios:nagios_xi:5.4.9
-
cpe:2.3:a:nagios:nagios_xi:5.5.0
-
cpe:2.3:a:nagios:nagios_xi:5.5.1
-
cpe:2.3:a:nagios:nagios_xi:5.5.10
-
cpe:2.3:a:nagios:nagios_xi:5.5.11
-
cpe:2.3:a:nagios:nagios_xi:5.5.2
-
cpe:2.3:a:nagios:nagios_xi:5.5.3
-
cpe:2.3:a:nagios:nagios_xi:5.5.4
-
cpe:2.3:a:nagios:nagios_xi:5.5.5
-
cpe:2.3:a:nagios:nagios_xi:5.5.6
-
cpe:2.3:a:nagios:nagios_xi:5.5.7
-
cpe:2.3:a:nagios:nagios_xi:5.5.8
-
cpe:2.3:a:nagios:nagios_xi:5.5.9
-
cpe:2.3:a:nagios:nagios_xi:5.6.0
-
cpe:2.3:a:nagios:nagios_xi:5.6.1
-
cpe:2.3:a:nagios:nagios_xi:5.6.11
-
cpe:2.3:a:nagios:nagios_xi:5.6.2
-
cpe:2.3:a:nagios:nagios_xi:5.6.3
-
cpe:2.3:a:nagios:nagios_xi:5.6.4
-
cpe:2.3:a:nagios:nagios_xi:5.6.5
-
cpe:2.3:a:nagios:nagios_xi:5.6.6
-
cpe:2.3:a:nagios:nagios_xi:5.6.7
-
cpe:2.3:a:nagios:nagios_xi:5.6.8
-
cpe:2.3:a:nagios:nagios_xi:5.6.9
-
cpe:2.3:a:nagios:nagios_xi:5.7.0
-
cpe:2.3:a:nagios:nagios_xi:5.7.1
-
cpe:2.3:a:nagios:nagios_xi:5.7.2
-
cpe:2.3:a:nagios:nagios_xi:5.7.3
-
cpe:2.3:a:nagios:nagios_xi:5.7.4
-
cpe:2.3:a:nagios:nagios_xi:5.7.5
-
cpe:2.3:a:nagios:nagios_xi:5.8.0
-
cpe:2.3:a:nagios:nagios_xi:5.8.1
-
cpe:2.3:a:nagios:nagios_xi:5.8.2
-
cpe:2.3:a:nagios:nagios_xi:5.8.3
-
cpe:2.3:a:nagios:nagios_xi:5.8.4