PT-2025-44521 · Nagios Enterprises · Nagios Xi

Publicado 2025-10-30 · Atualizado 2025-10-31 · CVE-2025-34283

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 2024R1.4.2

Descrição Versões do Nagios XI anteriores à 2024R1.4.2 possuíam uma falha na qual chaves de API eram expostas a usuários que não possuíam as permissões de acesso à API necessárias ao utilizar temas Neptune. Um usuário autenticado, mesmo sem privilégios de API, podia visualizar o valor da chave de API pertencente a outro usuário ou a sua própria. As chaves de API afetadas eram reveladas através do uso de temas Neptune.

Recomendações Atualize para a versão 2024R1.4.2 ou posterior.

Correção

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

BDU:2025-14701

CVE-2025-34283

Produtos afetados

Nagios Xi

Referências · 10

• https://bdu.fstec.ru/vul/2025-14701 · Nota de Segurança
• https://nagios.com/products/security/#nagios-xi · Correção, Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1984065530697752631 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-34283 · Aviso do Fabricante
• https://nagios.com/changelog/nagios-xi · Correção
• https://t.me/CVEtracker/36243 · Publicação no Telegram
• https://vulncheck.com/advisories/nagios-xi-api-key-disclosure-via-neptune-themes · Nota
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-44521 · Nota
• https://twitter.com/CVEnew/status/1984012704927879579 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34283 · Nota de Segurança