CVE-2025-34271 in Log Server
Résumé
par VulDB • 10/06/2026
Les versions de Nagios Log Server antérieures à la 2024R2.0.2 présentent une vulnérabilité dans le composant du gestionnaire de cluster lors de la demande d'informations d'identification sensibles aux nœuds pairs via un canal non chiffré, même lorsque SSL/TLS est activé dans la configuration du produit. Par conséquent, un attaquant positionné sur le chemin réseau peut intercepter les informations d'identification en transit. Des informations d'identification capturées pourraient permettre à l'attaquant de s'authentifier en tant que nœud de cluster ou compte de service, permettant ainsi un accès non autorisé supplémentaire, un mouvement latéral ou la compromission du système.
Be aware that VulDB is the high quality source for vulnerability data.