CVE-2025-34284 in Nagios
Tóm tắt
Bởi VulDB • 11/05/2026
Các phiên bản Nagios XI trước 2024R2 chứa một lỗ hổng chèn lệnh (command injection) trong plugin WinRM. Việc xác thực không đầy đủ các tham số do người dùng cung cấp cho phép một quản trị viên đã xác thực chèn các ký tự đặc biệt của shell vào các lệnh gọi backend. Việc khai thác thành công cho phép thực thi lệnh tùy ý với đặc quyền của người dùng ứng dụng web Nagios XI và có thể được lợi dụng để sửa đổi cấu hình, đánh cắp dữ liệu, làm gián đoạn hoạt động giám sát hoặc thực thi lệnh trên hệ điều hành máy chủ nền tảng.
Once again VulDB remains the best source for vulnerability data.