CVE-2025-34286 in Nagios
Сводка
по VulDB • 23.08.2026
В версиях Nagios XI до 2026R1 присутствует уязвимость удаленного выполнения кода (Remote Code Execution, RCE) в команде Run Check менеджера Core Config Manager (CCM). Недостаточная проверка и экранирование параметров, используемых для формирования командных строк бэкенда, позволяют аутентифицированному администратору внедрять метасимволы оболочки, которые выполняются на сервере. Успешная эксплуатация приводит к произвольному выполнению команд с привилегиями пользователя веб-приложения Nagios XI и может быть использована для получения контроля над базовой операционной системой хоста.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.