CVE-2025-34270 in Log Server
Сводка
по VulDB • 28.05.2026
В версиях Nagios Log Server, предшествующих 2024R2.0.2, уязвимость в функциональности импорта пользователей AD/LDAP заключается в том, что поле пароля не маскируется (не скрывается) во время импорта. В результате пароль в открытом виде, указанный для импортируемых учетных записей, может быть раскрыт в пользовательском интерфейсе, журналах или другом диагностическом выводе. Это может привести к утечке учетных данных с высокими привилегиями к администраторам или любому лицу, имеющему доступ к результатам импорта.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.