发布日期：2023-05-28
更新日期：2023-07-19

受影响系统：

ITRS Group ITRS Group monitor-ninja <= 2021.11.1

描述：

---

CVE(CAN) ID: CVE-2021-4336

ITRS Group monitor-ninja是ITRS Group的Naemon 的现代Web GUI。
ITRS Group monitor-ninja 2021.11.1及之前版本中文件modules/reports/models/scheduled_reports.php存在SQL注入漏洞，攻击者可利用该漏洞执行sql注入攻击。

<**>

建议：

---

厂商补丁：

ITRS Group
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/ITRS-Group/monitor-ninja/commit/6da9080faec9bca1ca5342386c0421dca0a6c0cc

浏览次数：283
严重程度：0（网友投票）