PT-2025-44471 · Nagios Enterprises · Nagios Xi

Christian Weiler · Publicado 2025-10-30 · Atualizado 2025-10-30 · CVE-2020-36868

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 5.7.3

Descrição As versões do Nagios XI anteriores à 5.7.3 apresentam uma vulnerabilidade de escalonamento de privilégios no script auxiliar getprofile.sh. O script lida com a recuperação e inicialização de perfil com manipulação insegura de arquivos e comandos, e carece de validação suficiente de entradas controladas pelo atacante. Em algumas implantações, o script é executado com privilégios elevados. Um atacante local com acesso de baixo nível poderia explorar essas falhas para executar comandos arbitrários ou modificar arquivos privilegiados, resultando em escalonamento de privilégios.

Recomendações Atualize para uma versão do Nagios XI igual ou superior à 5.7.3.

Correção

LPE

Enumeração de Fraquezas

CWE-73

CWE-250

Identificadores relacionados

BDU:2025-14420

CVE-2020-36868

Produtos afetados

Nagios Xi

Referências · 6

• https://twitter.com/CVEnew/status/1984015870402646306 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2020-36868 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36868 · Nota de Segurança
• https://nagios.com/changelog/nagios-xi · Correção
• https://bdu.fstec.ru/vul/2025-14420 · Nota de Segurança
• https://vulncheck.com/advisories/nagios-xi-privilege-escalation-via-insecure-getprofile-script · Nota