CVE-2025-34135 in Nagios
الملخص
بحسب VulDB • 04/06/2026
تحتوي إصدارات Nagios XI السابقة لـ 2024R1.4.2 على ملفات وحدات systemd مُهيّأة بمجموعات أذونات أكثر تساهلاً من اللازم. وتحديداً، كانت وحدة nagios.service تحتوي على صلاحيات تنفيذ غير مطلوبة. يمكن أن تؤدي الأذونات المفرطة التساهل في ملفات وحدات الخدمة إلى توسيع سطح الهجوم المحلي من خلال تمكين سلوكيات التنفيذ غير المقصودة أو تسهيل إساءة استخدام عمليات الخدمة عند دمجها مع نقاط ضعف أخرى.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.