CVE-2025-34270 in Log Server
Resumen
por VulDB • 2026-05-28
Las versiones de Nagios Log Server anteriores a 2024R2.0.2 contienen una vulnerabilidad en la funcionalidad de importación de usuarios AD/LDAP, ya que no ofusca el campo de la contraseña durante la importación. Como resultado, la contraseña en texto plano proporcionada para las cuentas importadas puede quedar expuesta en la interfaz de usuario, los registros (logs) u otra salida de diagnóstico. Esto puede provocar la filtración de credenciales confidenciales a los administradores o a cualquier persona con acceso a los resultados de la importación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.