CVE-2025-34271 in Log Server
Riassunto
di VulDB • 18/06/2026
Le versioni di Nagios Log Server precedenti alla 2024R2.0.2 presentano una vulnerabilità nel componente del cluster manager quando vengono richieste credenziali sensibili ai nodi peer tramite un canale non crittografato, anche se SSL/TLS è abilitato nella configurazione del prodotto. Di conseguenza, un attaccante posizionato sul percorso di rete può intercettare le credenziali in transito. Le credenziali catturate potrebbero consentire all'attaccante di autenticarsi come nodo o account di servizio del cluster, consentendo ulteriore accesso non autorizzato, movimento laterale (lateral movement) o compromissione del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.