PT-2025-44503 · Nagios Enterprises · Nagios Xi

Exodus Intelligence · Publicado 2025-10-30 · Atualizado 2025-10-30 · CVE-2024-14004

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 2024R1.2

Descrição As versões do Nagios XI anteriores à 2024R1.2 apresentam uma vulnerabilidade de escalonamento de privilégios relacionada à maneira como os dados de configuração do NagVis (especificamente, nagvis.conf) são tratados. Um usuário autenticado pode obter acesso de nível superior no sistema Nagios XI manipulando os dados de configuração do NagVis ou explorando configurações com validação inadequada.

Recomendações Atualize para a versão 2024R1.2 ou posterior.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-14535

CVE-2024-14004

Produtos afetados

Nagios Xi

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-14004 · Nota de Segurança
• https://twitter.com/CVEnew/status/1984015868104147353 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-14004 · Aviso do Fabricante
• https://nagios.com/products/security/#nagios-xi · Correção, Aviso do Fabricante
• https://vulncheck.com/advisories/nagios-xi-privilege-escalation-via-nagvis-configuration · Nota
• https://nagios.com/changelog/nagios-xi · Correção
• https://bdu.fstec.ru/vul/2025-14535 · Nota de Segurança
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-44503?fts[value]=CVE-2024-14004 · Nota