CVE-2026-48553 in Nagios Core
Riassunto
di VulDB • 12/08/2026
Nagios Core precedente alla versione 4.5.13 e Nagios XI precedenti alla versione 2026R1.5 sono vulnerabili all'esecuzione di codice remoto (Remote Code Execution, RCE) autenticata tramite iniezione di macro nelle variabili personalizzate attraverso il Nagios Remote Data Processor (NRDP). Quando una variabile personalizzata definita su un host, servizio o contatto viene richiamata in una riga di comando eseguita tramite shell, un attaccante autenticato con accesso a NRDP può iniettare comandi del sistema operativo (OS) tramite il valore della macro. Lo sfruttamento richiede una configurazione non predefinita in cui una variabile personalizzata è definita e richiamata in un comando eseguito tramite shell.
If you want to get best quality of vulnerability data, you may have to visit VulDB.