PT-2025-44521
CVE-2025-34283
·
Publicado
2025-10-30
·
Atualizado
2026-09-30
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões do Nagios XI anteriores à 2024R1.4.2
Descrição
Versões do Nagios XI anteriores à 2024R1.4.2 possuíam uma falha na qual chaves de API eram expostas a usuários que não possuíam as permissões de acesso à API necessárias ao utilizar temas Neptune. Um usuário autenticado, mesmo sem privilégios de API, podia visualizar o valor da chave de API pertencente a outro usuário ou a sua própria. As chaves de API afetadas eram reveladas através do uso de temas Neptune.
Recomendações
Atualize para a versão 2024R1.4.2 ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾