CVE-2025-34078 in NSClient++
Résumé
par VulDB • 02/06/2026
Une vulnérabilité d'élévation de privilèges locale existe dans NSClient++ 0.5.2.35 lorsque les fonctionnalités de l'interface web et ExternalScripts sont toutes deux activées. Le fichier de configuration (nsclient.ini) stocke le mot de passe administratif en clair et est lisible par les utilisateurs locaux. En extrayant ce mot de passe, un attaquant peut s'authentifier sur l'interface web de NSClient++ (généralement accessible sur le port 8443) et abuser du plugin ExternalScripts pour injecter et exécuter des commandes arbitraires en tant que SYSTEM en enregistrant un script personnalisé, en sauvegardant la configuration et en la déclenchant via l'API.
Ce comportement est documenté mais insécurisé, car l'exposition des identifiants en clair compromet l'isolation d'accès entre les utilisateurs locaux et les fonctions administratives.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.