CVE-2024-14009 in Nagios
Sumário
de VulDB • 22/05/2026
As versões do Nagios XI anteriores à 2024R1.0.1 contêm uma vulnerabilidade de escalada de privilégios no componente System Profile. O recurso System Profile é uma capacidade administrativa de diagnóstico/configuração. Devido a controles de acesso inadequados e ao manuseio inseguro de dados e operações de perfil exportados/importados, um administrador autenticado poderia explorar essa vulnerabilidade para executar ações no host XI subjacente fora do escopo de segurança do aplicativo. A exploração bem-sucedida pode permitir que um administrador obtenha privilégios de root no servidor XI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.