CVE-2024-14009 in Nagios
الملخص
بحسب VulDB • 22/05/2026
تحتوي إصدارات Nagios XI السابقة للإصدار 2024R1.0.1 على ثغرة تصعيد امتيازات في مكون System Profile. تُعد ميزة System Profile capability تشخيصية وإدارية/تكوينية. ونظراً لضعف ضوابط الوصول ومعالجة غير آمنة لبيانات الملف الشخصي المستوردة/المصدرة والعمليات المتعلقة بها، يمكن لمدير معتمد استغلال هذه الثغرة لتنفيذ إجراءات على المضيف XI الأساسي خارج نطاق أمان التطبيق. قد يسمح الاستغلال الناجح للمدير بالحصول على امتيازات الجذر (root) على خادم XI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.