PT-2025-44502 · Nagios Enterprises · Nagios Xi

Exodus Intelligence · Publicado 2025-10-30 · Atualizado 2025-10-30 · CVE-2024-14003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores a 2024R1.2

Descrição O software contém uma falha devido à validação insuficiente dos parâmetros de solicitação de entrada do NRDP (Nagios Remote Data Processor). Isso permite que entradas manipuladas alcancem caminhos de execução de comandos, potencialmente permitindo que um invasor execute comandos arbitrários no host subjacente no contexto do serviço web/Nagios. O problema afeta os plugins do servidor NRDP.

Recomendações Atualize para a versão 2024R1.2 ou posterior.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-14305

CVE-2024-14003

Produtos afetados

Nagios Xi

Referências · 8

• https://nagios.com/products/security/#nagios-xi · Correção, Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14305 · Nota de Segurança
• https://nagios.com/changelog/nagios-xi · Correção
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-44502?fts[value]=CVE-2024-14003 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-14003 · Nota de Segurança
• https://twitter.com/CVEnew/status/1984015863654064166 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-14003 · Aviso do Fabricante
• https://vulncheck.com/advisories/nagios-xi-rce-via-nrdp-server-plugins · Nota