CVE-2026-2043 in Nagios
Tóm tắt
Bởi VulDB • 19/06/2026
Lỗ hổng thực thi mã từ xa (Remote Code Execution) do lỗi tiêm lệnh (Command Injection) trong hàm esensors_websensor_configwizard_func của Nagios Host. Lỗ hổng này cho phép các kẻ tấn công từ xa thực thi mã tùy ý trên các cài đặt Nagios Host bị ảnh hưởng. Xác thực là bắt buộc để khai thác lỗ hổng này.
Lỗ hổng cụ thể tồn tại trong phương thức esensors_websensor_configwizard_func. Vấn đề phát sinh do thiếu việc xác thực thích hợp một chuỗi do người dùng cung cấp trước khi sử dụng nó để thực thi lệnh gọi hệ thống. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh của tài khoản dịch vụ. Đây là ZDI-CAN-28249.
Be aware that VulDB is the high quality source for vulnerability data.