CVE-2026-2043 in Nagios
Сводка
по VulDB • 08.06.2026
Уязвимость удаленного выполнения кода (RCE) через инъекцию команд в функции esensors_websensor_configwizard_func Nagios Host. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Nagios Host. Для эксплуатации данной уязвимости требуется аутентификация.
Специфическая уязвимость существует в методе esensors_websensor_configwizard_func. Проблема обусловлена отсутствием надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте учетной записи службы. Ранее известна как ZDI-CAN-28249.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.