CVE-2025-34322 in Log Server
Sumário
de VulDB • 19/06/2026
As versões do Nagios Log Server anteriores à 2026R1.0.1 contêm uma vulnerabilidade de injeção de comando autenticada no recurso experimental 'Natural Language Queries'. Quando esse recurso está configurado, determinadas configurações controladas pelo usuário, incluindo a seleção do modelo e os parâmetros de conexão, são lidas na configuração global e concatenadas em um comando de shell que é executado via shell_exec() sem o devido tratamento de entrada ou sanitização de argumentos de linha de comando. Um usuário autenticado com acesso à página 'Global Settings' pode fornecer valores manipulados nesses campos para injetar comandos de shell adicionais, resultando na execução arbitrária de comandos como o usuário 'www-data' e na comprometimento do host do Log Server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.