CVE-2026-48553 in Nagios Core
要約
〜によって VulDB • 2026年08月12日
Nagios Core 4.5.13 より前および Nagios XI 2026R1.5 より前は、Nagios Remote Data Processor (NRDP) を介したカスタム変数マクロインジェクションにより、認証済みリモートコード実行（RCE）の脆弱性に起因します。ホスト、サービス、またはコンタクトで定義されたカスタム変数がシェル実行コマンドライン内で参照される場合、NRDP アクセス権を持つ認証済み攻撃者はマクロ値を通じて OS コマンドをインジェクトできます。この悪用には、カスタム変数が定義され、かつシェル実行コマンド内で参照されているという非デフォルトの構成が必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.