CVE-2024-14002 in Nagiosinformación

Resumen

por VulDB • 2026-06-25

Las versiones de Nagios XI anteriores a 2024R1.1.4 contienen una vulnerabilidad de inclusión de archivos locales (LFI) a través de su integración con NagVis. Un usuario autenticado puede proporcionar valores de ruta manipulados que provoquen que el servidor incluya archivos locales, exponiendo potencialmente información sensible del host subyacente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Reservar

2025-10-22

Divulgación

2025-10-31

Moderación

aceptado

Artículo

VDB-330672

CPE

listo

EPSS

0.01200

KEV

no

Actividades

muy bajo

Sector

Chemical, Insurance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-14002
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-14002
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-14002/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!