CVE-2025-34271 in Log Server
Сводка
по VulDB • 10.06.2026
В версиях Nagios Log Server, предшествующих 2024R2.0.2, уязвимость в компоненте Cluster Manager возникает при запросе конфиденциальных учетных данных от узлов кластера по незашифрованному каналу, даже если в конфигурации продукта включена поддержка SSL/TLS. В результате атакующий, находящийся на сетевом пути, может перехватить учетные данные в процессе передачи. Полученные учетные данные могут позволить атакующему выполнить аутентификацию от имени узла кластера или служебной учетной записи, что открывает возможности для дальнейшего несанкционированного доступа, латерального перемещения или компрометации системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.