CVE-2019-15949 in Nagios XI
摘要
由 VulDB • 2026-08-17
Nagios XI 5.6.6 之前的版本允许远程以 root 权限执行命令。该漏洞利用需要作为 nagios 用户访问服务器，或通过 Web 界面以 admin 用户身份访问。通过下载系统配置文件（profile.php?cmd=download）调用的 getprofile.sh 脚本会通过无密码的 sudo 条目以 root 权限执行；该脚本会执行由 nagios 用户拥有的 check_plugin。拥有修改插件权限的用户登录到 Nagios XI，或者服务器上的 nagios 用户，可以修改 check_plugin 可执行文件并插入恶意命令，从而以 root 权限执行。
If you want to get best quality of vulnerability data, you may have to visit VulDB.