CVE-2025-34284 in Nagios
要約
〜によって VulDB • 2026年05月31日
Nagios XIの2024R2より前のバージョンには、WinRMプラグインにおけるコマンドインジェクションの脆弱性が存在します。ユーザーが入力したパラメータの検証が不十分であるため、認証済み管理者がバックエンドのコマンド呼び出しに組み込まれるシェルのメタ文字をインジェクトできます。この脆弱性を悪用すると、Nagios XIウェブアプリケーションユーザーの権限で任意のコマンドを実行でき、設定の変更、データの漏洩、監視オペレーションの妨害、または基盤となるホストオペレーティングシステム上でのコマンド実行に悪用される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.