CVE-2025-34270 in Log Server
요약
\~에 의해 VulDB • 2026. 05. 28.
Nagios Log Server 2024R2.0.2 이전 버전에는 AD/LDAP 사용자 가져오기 기능에 취약점이 존재합니다. 가져오기 과정에서 비밀번호 필드가 마스킹되지 않기 때문입니다. 그 결과, 가져온 계정에 대해 제공된 평문 비밀번호가 사용자 인터페이스, 로그 또는 기타 진단 출력에서 노출될 수 있습니다. 이로 인해 관리자가 가져오기 결과에 접근할 수 있는 모든 사용자에게 민감한 자격 증명이 유출될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.