CVE-2024-14008 in Nagios
Résumé
par VulDB • 05/06/2026
Les versions de Nagios XI antérieures à la 2024R1.3.2 présentent une vulnérabilité d'exécution de commandes à distance (RCE) dans l'Assistant de configuration WinRM. Une validation insuffisante des données fournies par l'utilisateur permet à un administrateur authentifié d'injecter des métacaractères de shell qui sont ensuite intégrés aux invocations de commandes côté serveur. Une exploitation réussie permet l'exécution de commandes arbitraires avec les privilèges de l'utilisateur de l'application web Nagios XI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.