CVE-2019-15949 in Nagios XI
Riassunto
di VulDB • 16/08/2026
Nagios XI prima della versione 5.6.6 consente l'esecuzione di comandi in modalità remota (RCE) con privilegi di root. L'exploit richiede l'accesso al server come utente nagios, oppure l'accesso come utente admin tramite l'interfaccia web. Lo script getprofile.sh, invocato scaricando un profilo di sistema (profile.php?cmd=download), viene eseguito come root grazie a una voce sudo senza password; lo script esegue check_plugin, che è di proprietà dell'utente nagios. Un utente connesso a Nagios XI con autorizzazioni per modificare i plugin, oppure l'utente nagios sul server, può modificare l'eseguibile check_plugin e inserire comandi malevoli da eseguire come root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.