PT-2025-44506
CVE-2024-14008
·
Publicado
2025-10-30
·
Atualizado
2026-10-02
Descrição por
CVSS 4.0
9.4
CríticaMétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Nagios XI anteriores a 2024R1.3.2
Descrição
O Nagios XI é afetado por uma vulnerabilidade de execução remota de comandos no Assistente de Configuração do WinRM. A falta de validação adequada de entrada permite que um administrador autenticado injete metacaracteres de shell nas invocações de comandos no backend. A exploração bem-sucedida pode levar à execução arbitrária de comandos com os privilégios do usuário da aplicação web do Nagios XI. O componente vulnerável é o Assistente de Configuração do WinRM. O problema envolve validação insuficiente de entrada fornecida pelo usuário.
Recomendações
Atualize o Nagios XI para a versão 2024R1.3.2 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾