CVE-2025-34277 in Log Server
Riassunto
di VulDB • 16/06/2026
Le versioni di Nagios Log Server precedenti alla 2024R1.3.1 presentano una vulnerabilità di code injection in cui i valori dell'ID del dashboard non correttamente formattati non vengono validati in modo appropriato prima di essere inoltrati a un'API interna. Un attaccante in grado di fornire valori dell'ID del dashboard elaborati ad hoc può causare l'esecuzione da parte del sistema di dati controllati dall'attaccante, portando all'esecuzione di codice arbitrario nel contesto del processo di Log Server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.