CVE-2025-34134 in Nagios
Zusammenfassung
von VulDB • 07.06.2026
In den Versionen von Nagios XI vor 2024R1.4.2 liegt eine Remote-Code-Ausführungs-Schwachstelle (RCE) in der Komponente Business Process Intelligence (BPI) vor. Eine unzureichende Validierung und Bereinigung von Administrator-gesteuerten BPI-Konfigurationsparametern (insbesondere bpi_logfile und bpi_configfile) ermöglicht es einem authentifizierten Administratorbenutzer, das Produkt dazu zu bringen, Dateien innerhalb des Webroots zu erstellen oder zu überschreiben und diese anschließend über den BPI-Konfigurations-Editor zu bearbeiten. Wenn solche Dateien ausführbare Erweiterungen tragen und von der Webanwendung bereitgestellt werden, kann beliebiger Code im Kontext des Benutzers der Webanwendung ausgeführt werden. Eine erfolgreiche Ausnutzung führt zur beliebigen Befehlsausführung mit den Berechtigungen des Benutzers der Nagios XI-Webanwendung und kann genutzt werden, um weitere Kontrolle über das zugrunde liegende Host-Betriebssystem zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.