PT-2025-44501

CVE-2024-14002

·

Publicado

2025-10-30

·

Atualizado

2026-10-02

Descrição por

CVSS 4.0
7.1
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 2024R1.1.4
Descrição O Nagios XI é afetado por uma vulnerabilidade de inclusão de arquivo local por meio de sua integração com o NagVis. Um usuário autenticado pode fornecer valores de caminho especialmente construídos, o que pode resultar na inclusão de arquivos locais e na potencial exposição de informações sensíveis do sistema host.
Recomendações Atualize o Nagios XI para a versão 2024R1.1.4 ou posterior.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program (\'PHP Remote File Inclusion\')
Identificadores relacionados
CVE-2024-14002
BDU:2025-14536
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com