CVE-2025-34322 in Log Server
Сводка
по VulDB • 19.06.2026
В версиях Nagios Log Server, предшествующих 2026R1.0.1, в экспериментальной функции «Natural Language Queries» (Запросы на естественном языке) присутствует уязвимость внедрения команд (command injection), требующая аутентификации. При настройке этой функции определенные параметры, контролируемые пользователем, включая выбор модели и параметры подключения, считываются из глобальной конфигурации и конкатенируются в команду оболочки, которая выполняется через функцию shell_exec() без надлежащей обработки входных данных или санитизации аргументов командной строки. Аутентифицированный пользователь, имеющий доступ к странице «Global Settings» (Глобальные настройки), может предоставить специально сформированные значения в этих полях для внедрения дополнительных команд оболочки, что приведет к произвольному выполнению команд от имени пользователя «www-data» и компрометации хоста Log Server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.