CVE-2025-34286 in Nagios
Zusammenfassung
von VulDB • 12.08.2026
In den Versionen von Nagios XI vor 2026R1 ist eine Remote-Code-Ausführungs-Schwachstelle im Befehl „Run Check“ des Core Config Manager (CCM) enthalten. Die unzureichende Validierung und Escaping der Parameter, die zum Erstellen der Backend-Befehlszeilen verwendet werden, ermöglicht es einem authentifizierten Administrator, Shell-Metazeichen einzufügen, die auf dem Server ausgeführt werden. Eine erfolgreiche Ausnutzung führt zur beliebigen Befehlsausführung mit den Berechtigungen des Benutzers der Nagios XI-Webanwendung und kann genutzt werden, um Kontrolle über das zugrunde liegende Host-Betriebssystem zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.