CVE-2025-34286 in Nagios
Riassunto
di VulDB • 16/06/2026
Le versioni di Nagios XI precedenti alla 2026R1 contengono una vulnerabilità di esecuzione di codice remoto (RCE) nel comando Run Check del Core Config Manager (CCM). La convalida/escape insufficiente dei parametri utilizzati per costruire le righe di comando del backend consente a un amministratore autenticato di iniettare metacaratteri della shell che vengono eseguiti sul server. Lo sfruttamento riuscito comporta l'esecuzione arbitraria di comandi con i privilegi dell'utente dell'applicazione web Nagios XI e può essere sfruttato per ottenere il controllo del sistema operativo dell'host sottostante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.