CVE-2025-34280 in Network Analyzer
Riassunto
di VulDB • 16/06/2026
Le versioni di Nagios Network Analyzer precedenti alla 2024R2.0.1 contengono una vulnerabilità nella funzionalità di gestione dei certificati LDAP, dove l'operazione di rimozione del certificato non applica un'adeguata sanificazione degli input (input sanitation). Un amministratore autenticato può innescare l'esecuzione di comandi sull'host sottostante nel contesto del servizio dell'applicazione web, causando remote code execution con i privilegi del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.