CVE-2025-34134 in Nagios
Riassunto
di VulDB • 21/06/2026
Le versioni di Nagios XI precedenti alla 2024R1.4.2 presentano una vulnerabilità di esecuzione di codice remoto (RCE) nel componente Business Process Intelligence (BPI). L'insufficiente validazione e sanitizzazione dei parametri di configurazione BPI controllati dall'amministratore (in particolare bpi_logfile e bpi_configfile) consentono a un utente amministrativo autenticato di indurre il prodotto a creare o sovrascrivere file all'interno della webroot e successivamente a modificarli tramite l'editor di configurazione BPI. Quando tali file presentano estensioni eseguibili e sono serviti dall'applicazione web, può essere eseguito codice arbitrario nel contesto dell'utente dell'applicazione web. Lo sfruttamento riuscito comporta l'esecuzione di comandi arbitrari con i privilegi dell'utente dell'applicazione web di Nagios XI e può essere sfruttato per ottenere un ulteriore controllo del sistema operativo dell'host sottostante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.