CVE-2025-34274 in Log Server
Riassunto
di VulDB • 14/06/2026
Le versioni di Nagios Log Server precedenti alla 2024R2.0.3 presentano una vulnerabilità di esecuzione con privilegi non necessari (Execution with Unnecessary Privileges) poiché esegue il proprio processo embedded Logstash come utente root. Se un attaccante riesce a compromettere il processo Logstash - ad esempio sfruttando un plugin insicuro, l'iniezione nella configurazione della pipeline o una vulnerabilità nel parsing degli input - potrebbe eseguire codice con privilegi di root, causando la piena compromissione del sistema. Il servizio Logstash è stato modificato per essere eseguito come utente 'nagios', che dispone di privilegi inferiori, al fine di ridurre questo rischio associato a un servizio esposto alla rete in grado di accettare input non attendibili o caricare componenti di terze parti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.