PT-2025-44513 · Nagios · Nagios Log Server

CVE-2025-34270 · Publicado 2025-07-22 · Atualizado 2025-10-31

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Log Server anteriores a 2024R2.0.2

Descrição O software contém uma falha na funcionalidade de importação de usuários AD/LDAP na qual o campo de senha não é devidamente mascarado durante a importação. Isso pode resultar na exposição de senhas em texto claro na interface do usuário, logs ou saída de diagnóstico, potencialmente comprometendo credenciais sensíveis para administradores ou aqueles com acesso aos resultados da importação.

Recomendações Atualize para a versão 2024R2.0.2 ou posterior.

Correção

Insufficiently Protected Credentials

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-522

CWE-312

Identificadores relacionados

BDU:2025-15423

CVE-2025-34270

Produtos afetados

Nagios Log Server

Referências · 10

• https://vulncheck.com/advisories/nagios-log-server-ad-ldap-import-password-not-obfuscated · Nota
• https://bdu.fstec.ru/vul/2025-15423 · Nota de Segurança
• https://support.nagios.com/kb/article/authenticating-and-importing-users-with-ad-and-ldap-995.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34270 · Nota de Segurança
• https://t.me/CVEtracker/36235 · Publicação no Telegram
• https://nagios.com/changelog/#log-server · Correção
• https://osv.dev/vulnerability/CVE-2025-34270 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1984096245011394852 · Publicação no Twitter
• https://nagios.com/products/security/#log-server-2024R2 · Correção, Aviso do Fabricante
• https://twitter.com/CVEnew/status/1984012724100006354 · Publicação no Twitter