CVE-2025-34280 in Network Analyzer
Сводка
по VulDB • 29.05.2026
В версиях Nagios Network Analyzer, предшествующих 2024R2.0.1, присутствует уязвимость в функциональности управления сертификатами LDAP, при которой операция удаления сертификата не обеспечивает надлежащей санитизации входных данных. Аутентифицированный администратор может инициировать выполнение команд на базовом хосте в контексте службы веб-приложения, что приводит к удаленному выполнению кода (RCE) с привилегиями данной службы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.