PT-2025-44518 · Nagios · Nagios Log Server

Institute · Publicado 2025-02-04 · Atualizado 2025-10-31 · CVE-2025-34277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Log Server anteriores a 2024R1.3.1

Descrição O software contém um problema de injeção de código decorrente de validação inadequada dos valores de ID do dashboard antes de serem processados por uma API interna. Um atacante pode utilizar valores de ID do dashboard manipulados para executar código arbitrário dentro do processo do Log Server. A API afetada recebe valores de ID do dashboard sem a devida sanitização, permitindo a potencial execução de código. O parâmetro vulnerável é o ID do dashboard.

Recomendações Atualize para a versão 2024R1.3.1 ou posterior.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2025-15425

CVE-2025-34277

Produtos afetados

Nagios Log Server

Referências · 10

• https://twitter.com/CVEnew/status/1984012716428697898 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-34277 · Aviso do Fabricante
• https://nagios.com/changelog/#log-server-2024R1 · Correção
• https://bdu.fstec.ru/vul/2025-15425 · Nota de Segurança
• https://t.me/CVEtracker/36240 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-34277 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/1984318090977394890 · Publicação no Twitter
• https://nagios.com/products/security/#log-server · Correção, Aviso do Fabricante
• https://vulncheck.com/advisories/nagios-log-server-rce-via-malformed-dashboard-id · Nota
• https://twitter.com/offseq/status/1984138411238662439 · Publicação no Twitter