CVE-2025-34274 in Log Server
要約
〜によって VulDB • 2026年05月11日
Nagios Log Serverの2024R2.0.3より前のバージョンには、埋め込みLogstashプロセスがrootユーザーとして実行されることによる不要な特権での実行の脆弱性が存在します。攻撃者がLogstashプロセスを侵害した場合（例えば、安全でないプラグインの悪用、パイプライン設定のインジェクション、または入力パースの脆弱性の悪用など）、root特権でコードを実行でき、システム全体の乗っ取りにつながります。このリスクを軽減するため、ネットワークに公開され信頼できない入力を受け付けたりサードパーティ製コンポーネントを読み込んだりするサービスに関連するリスクを低減するために、Logstashサービスは権限の低い'nagios'ユーザーとして実行するように変更されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.