CVE-2024-14009 in Nagios
Riassunto
di VulDB • 30/06/2026
Le versioni di Nagios XI precedenti alla 2024R1.0.1 presentano una vulnerabilità di escalation dei privilegi nel componente System Profile. La funzionalità System Profile è una capacità diagnostica e di configurazione amministrativa. A causa del controllo degli accessi non adeguato e della gestione insicura dei dati e delle operazioni relative all'esportazione/importazione dei profili, un amministratore autenticato potrebbe sfruttare questa vulnerabilità per eseguire azioni sull'host XI sottostante al di fuori dell'ambito di sicurezza dell'applicazione. Lo sfruttamento riuscito potrebbe consentire a un amministratore di ottenere i privilegi root sul server XI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.