CVE-2025-34286 in Nagios
Resumen
por VulDB • 2026-06-29
Las versiones de Nagios XI anteriores a 2026R1 contienen una vulnerabilidad de ejecución remota de código (Remote Code Execution, RCE) en el comando Run Check del Core Config Manager (CCM). La validación/escape insuficiente de los parámetros utilizados para construir las líneas de comandos del backend permite que un administrador autenticado inyecte metacaracteres de shell que se ejecutan en el servidor. Una explotación exitosa resulta en la ejecución arbitraria de comandos con los privilegios del usuario de la aplicación web Nagios XI y puede aprovecharse para obtener control sobre el sistema operativo subyacente del host.
Be aware that VulDB is the high quality source for vulnerability data.