CVE-2025-34078 in NSClient++
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di escalation dei privilegi locali in NSClient++ 0.5.2.35 quando sono abilitate sia l'interfaccia web che la funzionalità ExternalScripts. Il file di configurazione (nsclient.ini) memorizza la password amministrativa in chiaro ed è leggibile dagli utenti locali. Estratta questa password, un attaccante può autenticarsi all'interfaccia web di NSClient++ (tipicamente accessibile sulla porta 8443) e abusare del plugin ExternalScripts per iniettare ed eseguire comandi arbitrari con i privilegi SYSTEM registrando uno script personalizzato, salvando la configurazione ed eseguendolo tramite l'API.
Questo comportamento è documentato ma insicuro, poiché l'esposizione delle credenziali in chiaro compromette il isolamento di accesso tra gli utenti locali e le funzioni amministrative.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.