CVE-2025-34322
Təsvir
Nagios Log Server-in 2026R1.0.1 versiyasından əvvəlki versiyalarında eksperimental 'Natural Language Queries' funksiyasında autentifikasiya olunmuş komanda inyeksiyası zəifliyi mövcuddur. Bu funksiya konfiqurasiya edildikdə, model seçimi və qoşulma parametrləri də daxil olmaqla istifadəçi tərəfindən idarə olunan müəyyən parametrlər qlobal konfiqurasiyadan oxunur və lazımi giriş emalı və ya komanda sətri arqumentlərinin təmizlənməsi olmadan shell_exec() vasitəsilə icra edilən shell komandasına birləşdirilir. 'Global Settings' səhifəsinə girişi olan autentifikasiya olunmuş istifadəçi bu sahələrdə xüsusi hazırlanmış dəyərlər təqdim etməklə əlavə shell komandaları inyeksiya edə bilər ki, bu da 'www-data' istifadəçisi kimi ixtiyari komandaların icrasına və Log Server hostunun təhlükəsizliyinin pozulmasına gətirib çıxara bilər.
Necə düzəltmək olar
- nagios log_server2026 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios log_server | v < 2026, 2026 | 2026 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.