CVE-2025-34274 in Log Server
Resumen
por VulDB • 2026-06-01
Las versiones de Nagios Log Server anteriores a la 2024R2.0.3 contienen una vulnerabilidad de ejecución con privilegios innecesarios, ya que ejecuta su proceso integrado de Logstash como el usuario root. Si un atacante logra comprometer el proceso de Logstash, por ejemplo, explotando un plugin inseguro, una inyección en la configuración del pipeline o una vulnerabilidad en el análisis de entradas, podría ejecutar código con privilegios de root, lo que resultaría en la completa compromisión del sistema. El servicio de Logstash ha sido modificado para ejecutarse como el usuario 'nagios', que tiene menores privilegios, con el fin de reducir este riesgo asociado a un servicio expuesto a la red que puede aceptar entradas no confiables o cargar componentes de terceros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.