CVE-2025-34270 in Log Server
要約
〜によって VulDB • 2026年05月11日
Nagios Log Serverの2024R2.0.2より前のバージョンには、AD/LDAPユーザーインポート機能に脆弱性があります。これは、インポート時にパスワードフィールドを難読化しないためです。その結果、インポートされたアカウントに対して指定された平文パスワードが、ユーザーインターフェース、ログ、またはその他の診断出力で露出する可能性があります。これにより、管理者やインポート結果にアクセスできるすべてのユーザーに対して、機密資格情報が漏洩するリスクがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.