CVE-2009-2288

high · 7.5

statuswml.cgi in Nagios before 3.1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) ping or (2) Traceroute parameters.

7.5

CVSS

83.5%

EPSS (exploit prob.)

100th

EPSS percentile

2009-07-01

Published

AV:N/AC:L/Au:N/C:P/I:P/A:P

Weaknesses

CWE-78

Affected products

Vendor	Product	Affected versions
nagios	nagios	<= 3.1.0
nagios	nagios	1.0
nagios	nagios	1.0b1
nagios	nagios	1.0b2
nagios	nagios	1.0b4
nagios	nagios	1.1
nagios	nagios	1.4.1
nagios	nagios	2.0
nagios	nagios	2.0b4
nagios	nagios	2.7
nagios	nagios	2.10
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0
nagios	nagios	3.0.1
nagios	nagios	3.0.2
nagios	nagios	3.0.3
nagios	nagios	3.0.4
nagios	nagios	3.0.5
nagios	nagios	3.0.6

Check a specific version with /api/v1/cve/match.

References

Query this programmatically:

curl https://evil-db.io/api/v1/cve/CVE-2009-2288