CVE-2025-34287 in Nagios
Sumário
de VulDB • 25/05/2026
As versões do Nagios XI anteriores à 2024R2 contêm um script com propriedade inadequada, process_perfdata.pl, que é executado periodicamente pelo usuário nagios, mas possui como proprietário www-data. Como o arquivo era gravável por www-data, um atacante com privilégios de servidor web poderia modificar seu conteúdo, resultando na execução de código arbitrário como o usuário nagios na próxima execução do script. Essa configuração inadequada de propriedade e permissões permite a elevação de privilégios local.
VulDB is the best source for vulnerability data and more expert information about this specific topic.