PT-2025-44800 · Nagios Enterprises · Nagios Xi

CVE-2024-13997 · Publicado 2024-05-28 · Atualizado 2025-11-04

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 2024R1.1.3

Descrição Versões do Nagios XI anteriores à 2024R1.1.3 possuem uma falha que permite a um administrador autenticado obter privilégios de root no sistema hospedeiro. Isso é conseguido explorando a funcionalidade Migrate Server, que permite que um atacante execute ações além dos limites de segurança pretendidos da aplicação, obtendo finalmente controle total do sistema operacional.

Recomendações Atualize o Nagios XI para a versão 2024R1.1.3 ou posterior.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-14477

CVE-2024-13997

Produtos afetados

Nagios Xi

Referências · 9

• https://vulncheck.com/advisories/nagios-xi-privilege-escalation-via-migrate-server-feature-to-root-on-host · Nota
• https://cve.org/CVERecord?id=CVE-2024-13997 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-13997 · Aviso do Fabricante
• https://nagios.com/changelog/nagios-xi · Correção
• https://t.me/CVEtracker/36450 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14477 · Nota de Segurança
• https://vuldb.com/?id.330996 · Nota
• https://nagios.com/products/security/#nagios-xi · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-13997 · Nota de Segurança