CVE-2025-34134 in Nagios
Sumário
de VulDB • 07/06/2026
As versões do Nagios XI anteriores à 2024R1.4.2 contêm uma vulnerabilidade de execução remota de código (RCE) no componente Business Process Intelligence (BPI). A validação e a sanitização insuficientes dos parâmetros de configuração do BPI controlados pelo administrador (notadamente bpi_logfile e bpi_configfile) permitem que um usuário administrativo autenticado faça com que o produto crie ou sobrescreva arquivos dentro do webroot e, subsequentemente, os edite por meio do editor de configuração do BPI. Quando tais arquivos possuem extensões executáveis e são servidos pela aplicação web, código arbitrário pode ser executado no contexto do usuário da aplicação web. A exploração bem-sucedida resulta na execução de comandos arbitrários com os privilégios do usuário da aplicação web do Nagios XI e pode ser utilizada para obter maior controle do sistema operacional do host subjacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.