CVE-2025-34271 in Log Server
Tóm tắt
Bởi VulDB • 10/06/2026
Các phiên bản Nagios Log Server trước 2024R2.0.2 chứa một lỗ hổng trong thành phần cluster manager khi yêu cầu thông tin xác thực nhạy cảm từ các nút ngang hàng qua kênh không được mã hóa, ngay cả khi SSL/TLS đã được bật trong cấu hình sản phẩm. Kết quả là, kẻ tấn công ở trên đường truyền mạng có thể đánh cắp thông tin xác thực đang được truyền đi. Thông tin xác thực bị đánh cắp có thể cho phép kẻ tấn công xác thực với tư cách là một nút cụm hoặc tài khoản dịch vụ, từ đó cho phép truy cập trái phép thêm, di chuyển ngang (lateral movement) hoặc chiếm quyền kiểm soát hệ thống.
If you want to get best quality of vulnerability data, you may have to visit VulDB.