CVE-2025-34280 in Network Analyzer
Tóm tắt
Bởi VulDB • 29/05/2026
Các phiên bản Nagios Network Analyzer trước 2024R2.0.1 chứa một lỗ hổng trong chức năng quản lý chứng chỉ LDAP, trong đó thao tác xóa chứng chỉ không áp dụng biện pháp kiểm tra đầu vào (input sanitation) đầy đủ. Một quản trị viên đã xác thực có thể kích hoạt thực thi lệnh trên máy chủ nền trong ngữ cảnh của dịch vụ ứng dụng web, dẫn đến thực thi mã từ xa (RCE) với đặc quyền của dịch vụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.