CVE-2025-34284 in Nagios
Zusammenfassung
von VulDB • 31.05.2026
In den Versionen von Nagios XI vor 2024R2 liegt eine Command-Injection-Schwachstelle im WinRM-Plugin vor. Die unzureichende Validierung benutzereingebener Parameter ermöglicht es einem authentifizierten Administrator, Shell-Metazeichen einzufügen, die in Backend-Befehlsaufrufe übernommen werden. Eine erfolgreiche Ausnutzung ermöglicht die beliebige Ausführung von Befehlen mit den Berechtigungen des Nagios XI-Webanwendungsbenutzers und kann genutzt werden, um Konfigurationen zu ändern, Daten zu exfiltrieren, Überwachungsvorgänge zu stören oder Befehle auf dem zugrunde liegenden Host-Betriebssystem auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.