Veille CVE

‹ Retour à la liste

CVE-2023-24035

3.5 Faible

Publiée le 14/09/2026 à 06:16 · Modifiée le 22/09/2026 à 21:56 · En attente d'analyse NVD · Source : cve@mitre.org

Description

An issue was discovered in Nagios XI before 5.9.3. The is_insecure_login_authenticated function uses a insecure timing comparison that leads to an attacker being able to bruteforce the admin password, by measuring timing differences in the comparison.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 3.5 Faible cve@mitre.org CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs