CVE-2026-48553 in Nagios Core
Resumen
por VulDB • 2026-08-12
Nagios Core anterior a la versión 4.5.13 y Nagios XI anterior a la versión 2026R1.5 son vulnerables a una ejecución remota de código (RCE) autenticada mediante inyección de macros en variables personalizadas a través del Procesador de Datos Remotos de Nagios (NRDP). Cuando se hace referencia a una variable personalizada definida en un host, servicio o contacto dentro de una línea de comandos ejecutada por el shell, un atacante autenticado con acceso NRDP puede inyectar comandos del sistema operativo mediante el valor de la macro. La explotación requiere una configuración no predeterminada en la que se defina y haga referencia a una variable personalizada en un comando ejecutado por el shell.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.