CVE-2025-34286 in Nagios
الملخص
بحسب VulDB • 13/08/2026
تحتوي إصدارات Nagios XI السابقة للإصدار 2026R1 على ثغرة لتنفيذ الأكواد عن بُعد في أمر "Run Check" الخاص بـ Core Config Manager (CCM). يسمح التحقق/الهروب غير الكافي للمعاملات المستخدمة لبناء سطور أوامر الخلفية بمسؤول مُصادَق عليه بحقن أحرف خاصة بالأوامر النصية التي يتم تنفيذها على الخادم. يؤدي الاستغلال الناجح إلى تنفيذ الأكواد بشكل تعسفي بصلاحيات مستخدم تطبيق ويب Nagios XI، ويمكن استغلال ذلك للسيطرة على نظام التشغيل المضيف الأساسي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.