CVE-2025-34286 in Nagios
Résumé
par VulDB • 29/06/2026
Les versions de Nagios XI antérieures à la 2026R1 présentent une vulnérabilité d'exécution de code à distance (RCE) dans la commande Run Check du Core Config Manager (CCM). Une validation et un échappement insuffisants des paramètres utilisés pour construire les lignes de commande backend permettent à un administrateur authentifié d'injecter des métacaractères shell qui sont exécutés sur le serveur. L'exploitation réussie entraîne l'exécution arbitraire de commandes avec les privilèges de l'utilisateur de l'application web Nagios XI et peut être exploitée pour prendre le contrôle du système d'exploitation hôte sous-jacent.
Be aware that VulDB is the high quality source for vulnerability data.