PT-2025-44518

CVE-2025-34277

Publicado

2025-02-04

Atualizado

2025-10-31

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Log Server anteriores a 2024R1.3.1

Descrição O software contém um problema de injeção de código decorrente de validação inadequada dos valores de ID do dashboard antes de serem processados por uma API interna. Um atacante pode utilizar valores de ID do dashboard manipulados para executar código arbitrário dentro do processo do Log Server. A API afetada recebe valores de ID do dashboard sem a devida sanitização, permitindo a potencial execução de código. O parâmetro vulnerável é o ID do dashboard.

Recomendações Atualize para a versão 2024R1.3.1 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Institute

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2025-34277