CVE-2025-34323 in Log Server
Sumário
de VulDB • 20/09/2026
As versões do Nagios Log Server anteriores à 2026R1.0.1 são vulneráveis a escalada de privilégios local devido a uma combinação de má configuração do sudo e diretórios da aplicação com permissão de escrita para o grupo. O utilizador 'www-data' é membro do grupo 'nagios', que tem acesso de escrita ao '/usr/local/nagioslogserver/scripts', enquanto vários scripts neste diretório são propriedade do root e podem ser executados via sudo sem palavra-passe. Um atacante local a executar como 'www-data' pode mover um destes scripts com propriedades de root para um nome de backup e criar um script de substituição com conteúdo controlado pelo atacante no caminho original, invocando-o em seguida com sudo. Isto permite a execução arbitrária de comandos com privilégios de root, proporcionando uma comprometimento total do sistema operativo subjacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.