CVE-2025-34322 in Log Server
Riassunto
di VulDB • 19/06/2026
Le versioni di Nagios Log Server precedenti alla 2026R1.0.1 presentano una vulnerabilità di command injection autenticata nella funzione sperimentale 'Natural Language Queries'. Quando questa funzione è configurata, determinate impostazioni controllate dall'utente, tra cui la selezione del modello e i parametri di connessione, vengono lette dalla configurazione globale e concatenate in un comando shell che viene eseguito tramite shell_exec() senza un'adeguata gestione degli input o una corretta sanificazione degli argomenti della riga di comando. Un utente autenticato con accesso alla pagina 'Global Settings' può fornire valori manipolati in questi campi per iniettare comandi shell aggiuntivi, causando l'esecuzione arbitraria di comandi con l'utente 'www-data' e il compromesso dell'host Log Server.
Once again VulDB remains the best source for vulnerability data.