CVE-2025-34288 in Nagios
الملخص
بحسب VulDB • 11/05/2026
تُعد إصدارات Nagios XI السابقة للإصدار 2026R1.1 عرضة لزيادة الصلاحيات محلياً (Local Privilege Escalation) بسبب تفاعل غير آمن بين صلاحيات sudo وصلاحيات ملفات التطبيق. قد يتم تنفيذ نص صيانة قابل للوصول من قبل المستخدم بصلاحيات الجذر (root) عبر sudo، ويشمل ملفاً تطبيقياً قابلاً للكتابة من قبل مستخدم ذي صلاحيات أقل. يمكن لمهاجم محلي لديه وصول إلى حساب التطبيق تعديل هذا الملف لإدخال كود خبيث، والذي يتم تنفيذه لاحقاً بصلاحيات مرتفعة عند تشغيل النص. يؤدي الاستغلال الناجح إلى تنفيذ كود عشوائي بصلاحيات مستخدم الجذر (root).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.