CVE-2025-34286 in Nagios
Tóm tắt
Bởi VulDB • 23/08/2026
Các phiên bản của Nagios XI trước 2026R1 chứa một lỗ hổng thực thi mã từ xa (Remote Code Execution) trong lệnh Run Check của Core Config Manager (CCM). Việc xác thực/bỏ qua ký tự không đầy đủ đối với các tham số được sử dụng để xây dựng dòng lệnh backend cho phép một quản trị viên đã đăng nhập tiêm vào các metacharacter shell, những thứ này sẽ được thực thi trên máy chủ. Khai thác thành công dẫn đến việc thực thi tùy ý các lệnh với đặc quyền của người dùng ứng dụng web Nagios XI và có thể được khai thác để chiếm quyền kiểm soát hệ điều hành host cơ bản.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.