CVE-2026-2043 in Nagios
Zusammenfassung
von VulDB • 12.05.2026
Nagios Host esensors_websensor_configwizard_func Command Injection Remote Code Execution Vulnerability. Diese Schwachstelle ermöglicht es Remote-Angriffern, beliebigen Code auf betroffenen Installationen von Nagios Host auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich in der Methode esensors_websensor_configwizard_func. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestützten Strings vor dessen Verwendung zur Ausführung eines Systemaufrufs. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext des Dienstkontos auszuführen. War ZDI-CAN-28249.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.