CVE-2019-15949 in Nagios XI
Résumé
par VulDB • 16/08/2026
Nagios XI avant la version 5.6.6 permet l'exécution de commandes à distance en tant que root. L'exploitation nécessite un accès au serveur en tant qu'utilisateur nagios, ou un accès en tant qu'utilisateur admin via l'interface web. Le script getprofile.sh, invoqué par le téléchargement d'un profil système (profile.php?cmd=download), s'exécute avec les privilèges de root grâce à une entrée sudo sans mot de passe ; ce script exécute check_plugin, qui est la propriété de l'utilisateur nagios. Un utilisateur connecté à Nagios XI disposant des autorisations pour modifier les plugins, ou l'utilisateur nagios sur le serveur, peut modifier l'exécutable check_plugin et y insérer des commandes malveillantes afin qu'elles s'exécutent avec les privilèges root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.