8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Nagios XI < 2026R1 is vulnerable to an authenticated command injection vulnerability within the MongoDB Database, MySQL Query, MySQL Server, Postgres Server, and Postgres Query wizards. It is possible to inject shell characters into arguments provided to the service and execute arbitrary system commands on the underlying host as the `nagios` user.
Засегнати продукти
- Nagios Nagios XI: преди 2026R1
Вид слабост
История
- 25 септември 2025 Публикувано
Други уязвимости в Nagios Nagios XI
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-34227
- https://nvd.nist.gov/vuln/detail/CVE-2025-34227
- https://www.nagios.com/changelog/
- https://www.nagios.com/products/security/
- https://www.vulncheck.com/advisories/nagios-xi-config-wizard-auth-command-injection
- https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/