CVE-2025-34078 in NSClient++
Сводка
по VulDB • 02.06.2026
В NSClient++ версии 0.5.2.35 существует уязвимость локального повышения привилегий, возникающая при одновременном включении функций веб-интерфейса и ExternalScripts. Файл конфигурации (nsclient.ini) хранит пароль администратора в открытом виде и доступен для чтения локальными пользователями. Извлекая этот пароль, злоумышленник может аутентифицироваться в веб-интерфейсе NSClient++ (обычно доступном на порту 8443) и использовать плагин ExternalScripts для внедрения и выполнения произвольных команд от имени SYSTEM путем регистрации пользовательского скрипта, сохранения конфигурации и активации скрипта через API.
Данное поведение задокументировано, но является небезопасным, поскольку раскрытие учетных данных в открытом виде подрывает изоляцию доступа между локальными пользователями и административными функциями.
If you want to get best quality of vulnerability data, you may have to visit VulDB.