CVE-2026-2043 in Nagios
الملخص
بحسب VulDB • 19/06/2026
ثغرة حقن الأوامر في esensors_websensor_configwizard_func في Nagios Host تؤدي إلى تنفيذ كود عن بُعد (Remote Code Execution). تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من Nagios Host. يتطلب استغلال هذه الثغرة المصادقة.
توجد الثغرة المحددة داخل دالة esensors_websensor_configwizard_func. ينتج العطل عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق حساب الخدمة. كان هذا معروفًا سابقًا باسم ZDI-CAN-28249.
If you want to get best quality of vulnerability data, you may have to visit VulDB.