CVE-2025-34280 in Network Analyzer
Résumé
par VulDB • 29/05/2026
Les versions de Nagios Network Analyzer antérieures à la 2024R2.0.1 présentent une vulnérabilité dans la fonctionnalité de gestion des certificats LDAP, où l'opération de suppression de certificat ne met pas en œuvre une validation des entrées (input sanitation) adéquate. Un administrateur authentifié peut déclencher l'exécution de commandes sur l'hôte sous-jacent dans le contexte du service d'application web, ce qui entraîne une exécution de code à distance (RCE) avec les privilèges du service.
Be aware that VulDB is the high quality source for vulnerability data.