CVE-2025-34323

Nagios Log Server-in 2026R1.0.1 versiyasından əvvəlki versiyaları, sudo yanlış konfiqurasiyası və qrup tərəfindən yazıla bilən tətbiq kataloqlarının birləşməsi səbəbindən lokal imtiyazların yüksəldilməsinə qarşı həssasdır. 'www-data' istifadəçisi '/usr/local/nagioslogserver/scripts' kataloquna yazıla bilən giriş hüququ olan 'nagios' qrupunun üzvüdür, halbuki bu kataloqdakı bir neçə skript root istifadəçisinə məxsusdur və şifrəsiz sudo vasitəsilə icra edilə bilər. 'www-data' kimi çalışan lokal hücumçu root-a məxsus bu skriptlərdən birini ehtiyat adına dəyişdirə və orijinal yolda hücumçunun idarə etdiyi məzmunlu yeni skript yarada, daha sonra onu sudo ilə çağıra bilər. Bu, root imtiyazları ilə ixtiyari əmrlərin icrasına şərait yaradaraq alt əməliyyat sisteminin tam kompromisə uğramasına gətirib çıxarır.