PT-2025-14370 · Nagios · Nagios Network Analyzer

CVE-2025-28131 · Publicado 2025-04-01 · Atualizado 2025-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Nagios Network Analyzer versão 2024R1.0.3

Descrição Uma falha de Controle de Acesso Quebrado permite que usuários de baixo privilégio com acesso "Somente Leitura" realizem ações administrativas, incluindo parar serviços do sistema e excluir recursos críticos. Esta falha surge devido à aplicação inadequada de autorização, permitindo modificações não autorizadas que comprometem a integridade e a disponibilidade do sistema.

Recomendações Para o Nagios Network Analyzer versão 2024R1.0.3, considere restringir o acesso a funções administrativas até que uma correção esteja disponível e revise as permissões de usuário para garantir que usuários de baixo privilégio não possam realizar ações sensíveis. Como medida temporária, considere desabilitar a capacidade de usuários "Somente Leitura" pararem serviços do sistema e excluírem recursos críticos.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-28131

Produtos afetados

Nagios Network Analyzer

Referências · 10

• https://t.me/cvetracker/20501 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-28131 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-28131 · Aviso do Fabricante
• ❌ https://github.com/harshal79/Privilege-Escalation-in-Nagios-Network-Analyzer.git · Nota, Deleted
• https://t.me/cvedetector/21776 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1907167341357441513 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1908663719267361053 · Publicação no Twitter
• https://t.me/cvenotify/128533 · Publicação no Telegram
• https://twitter.com/HarshalTem79/status/1912928666105135609 · Publicação no Twitter
• https://nagios.com/changelog/#network-analyzer · Nota