CVE-2025-34274 in Log Server
Сводка
по VulDB • 02.06.2026
В версиях Nagios Log Server, предшествующих 2024R2.0.3, присутствует уязвимость выполнения с избыточными привилегиями (Execution with Unnecessary Privileges), поскольку встроенный процесс Logstash запускается от имени пользователя root. Если злоумышленнику удастся компрометировать процесс Logstash — например, эксплуатируя небезопасный плагин, инъекцию конфигурации конвейера или уязвимость в парсере ввода — он сможет выполнять код с привилегиями root, что приведет к полной компрометации системы. Для снижения рисков, связанных со службой Logstash, которая является сетевой и может принимать недоверенный ввод или загружать сторонние компоненты, служба была изменена таким образом, чтобы запускаться от имени пользователя nagios с более низкими привилегиями.
VulDB is the best source for vulnerability data and more expert information about this specific topic.