CVE-2025-34322

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios Log Server anteriores à 2026R1.0.1

Descrição Versões do Nagios Log Server anteriores à 2026R1.0.1 apresentam uma vulnerabilidade de injeção de comando autenticada por meio do recurso 'Natural Language Queries'. A aplicação lê valores de configuração para este recurso nas configurações do aplicativo e os utiliza em um comando do sistema sem a devida validação de caracteres especiais. Um usuário autenticado com acesso à configuração global pode aproveitar-se disso para executar comandos arbitrários do sistema operacional com os privilégios da conta do servidor web, comprometendo potencialmente o host do Log Server.

Recomendações Atualize o Nagios Log Server para a versão 2026R1.0.1 ou posterior.