PT-2025-44502
CVE-2024-14003
·
Publicado
2025-10-30
·
Atualizado
2026-10-02
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Nagios XI anteriores a 2024R1.2
Descrição
O software contém uma falha devido à validação insuficiente dos parâmetros de solicitação de entrada do NRDP (Nagios Remote Data Processor). Isso permite que entradas manipuladas alcancem caminhos de execução de comandos, potencialmente permitindo que um invasor execute comandos arbitrários no host subjacente no contexto do serviço web/Nagios. O problema afeta os plugins do servidor NRDP.
Recomendações
Atualize para a versão 2024R1.2 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾