CVE-2025-44824

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Log Server anteriores à 2024R1.3.2

Descrição Versões do Nagios Log Server anteriores à 2024R1.3.2 permitem que usuários autenticados com acesso de somente leitura à API parem o serviço Elasticsearch. Isso é realizado enviando uma solicitação ao endpoint da API /nagioslogserver/index.php/api/system/stop com o parâmetro subsystem definido como elasticsearch. Apesar da resposta da API indicar uma falha ao parar o serviço ("message": "Could not stop elasticsearch"), o serviço Elasticsearch é parado.

Recomendações Atualize o Nagios Log Server para a versão 2024R1.3.2 ou posterior.