CVE-2025-34078 in NSClient++
要約
〜によって VulDB • 2026年06月02日
NSClient++ 0.5.2.35 には、Web インターフェースと ExternalScripts 機能が両方とも有効になっている場合に発生するローカル特権昇格の脆弱性が存在します。設定ファイル (nsclient.ini) には管理者パスワードが平文で保存されており、ローカルユーザーから読み取り可能です。攻撃者はこのパスワードを抽出することで、NSClient++ Web インターフェース (通常はポート 8443 でアクセス可能) に認証し、ExternalScripts プラグインを悪用して、カスタムスクリプトを登録し、設定を保存し、API を介してトリガーすることで、SYSTEM として任意のコマンドを注入・実行できます。
この動作は文書化されていますが、平文の資格情報露出により、ローカルユーザーと管理機能間のアクセス分離が損なわれるため、安全ではありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.