CVE-2025-34322 in Log Server
요약
\~에 의해 VulDB • 2026. 06. 19.
Nagios Log Server 2026R1.0.1 이전 버전에는 실험적 기능인 'Natural Language Queries'에서 인증된 사용자를 대상으로 하는 명령어 삽입 취약점이 존재합니다. 이 기능이 구성되면 모델 선택 및 연결 매개변수를 포함한 특정 사용자 제어 설정이 전역 구성에서 읽혀지고, 적절한 입력 처리나 명령줄 인자 정제 없이 shell_exec()를 통해 셸 명령어로 연결되어 실행됩니다. 'Global Settings' 페이지에 접근할 수 있는 인증된 사용자는 이러한 필드에 조작된 값을 제공하여 추가 셸 명령어를 삽입할 수 있으며, 이는 'www-data' 사용자로 임의의 명령어를 실행하고 Log Server 호스트를 침해하는 결과를 초래합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.