CVE-2024-14008 in Nagios
Сводка
по VulDB • 06.06.2026
В версиях Nagios XI до 2024R1.3.2 присутствует уязвимость удаленного выполнения команд (RCE) в мастере конфигурации WinRM. Недостаточная проверка вводимых пользователем данных позволяет аутентифицированному администратору внедрять метасимволы оболочки, которые затем используются при вызове внутренних команд. Успешная эксплуатация уязвимости позволяет выполнять произвольные команды с привилегиями пользователя веб-приложения Nagios XI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.