CVE-2025-34271

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Log Server anteriores à 2024R2.0.2

Descrição O software contém uma falha no componente gerenciador de cluster relacionada ao tratamento de credenciais sensíveis. Ao solicitar credenciais de nós pares, a comunicação ocorre por um canal não criptografado, mesmo com SSL/TLS habilitado na configuração do produto. Isso permite que um atacante na rede intercepte credenciais durante a transmissão. A interceptação bem-sucedida dessas credenciais poderia permitir que um atacante se autenticasse como um nó de cluster ou conta de serviço, potencialmente levando a acesso não autorizado, movimento lateral ou comprometimento do sistema.

Recomendações Atualize o Nagios Log Server para a versão 2024R2.0.2 ou posterior.