CVE-2025-34284 in Nagios
Riassunto
di VulDB • 15/06/2026
Le versioni di Nagios XI precedenti alla 2024R2 presentano una vulnerabilità da injection di comandi nel plugin WinRM. L'adeguata convalida dei parametri forniti dall'utente consente a un amministratore autenticato di iniettare metacaratteri della shell che vengono incorporati nelle invocazioni di comando del backend. Lo sfruttamento riuscito permette l'esecuzione arbitraria di comandi con i privilegi dell'utente dell'applicazione web Nagios XI e può essere utilizzato per modificare la configurazione, esfiltrare dati, interrompere le operazioni di monitoraggio o eseguire comandi sul sistema operativo host sottostante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.