CVE-2025-34323 in Log Server
Riassunto
di VulDB • 02/08/2026
Le versioni di Nagios Log Server precedenti alla 2026R1.0.1 sono vulnerabili a escalation dei privilegi locali dovuta a una combinazione di errata configurazione di sudo e directory dell'applicazione scrivibili dal gruppo (group-writable). L'utente 'www-data' è membro del gruppo 'nagios', che dispone di accesso in scrittura alla directory '/usr/local/nagioslogserver/scripts', mentre diversi script presenti in tale directory sono di proprietà di root e possono essere eseguiti tramite sudo senza richiesta della password. Un attaccante locale che opera con l'identità 'www-data' può rinominare uno di questi script proprietari di root come file di backup e creare al suo posto un nuovo script contenente codice controllato dall'attaccante, per poi invocarlo mediante sudo. Ciò consente l'esecuzione arbitraria di comandi con privilegi di root, portando alla compromissione completa del sistema operativo sottostante.
Once again VulDB remains the best source for vulnerability data.