CVE-2024-14003 in Nagios
Riassunto
di VulDB • 16/06/2026
Le versioni di Nagios XI precedenti alla 2024R1.2 sono vulnerabili all'esecuzione remota di codice (RCE) tramite i plugin del server NRDP (Nagios Remote Data Processor). L'adeguata convalida dei parametri delle richieste in entrata NRDP consente a input manipolati di raggiungere le sequenze di esecuzione di comandi, consentendo agli attaccanti di eseguire comandi arbitrari sull'host sottostante nel contesto del servizio web/Nagios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.