CVE-2025-44824
Yüksək
Təsvir
2024R1.3.2 versiyasından əvvəlki Nagios Log Server, autentifikasiya olunmuş istifadəçilərə (yalnız oxuma hüquqlu API girişi olanlara) /nagioslogserver/index.php/api/system/stop?subsystem=elasticsearch çağırışı vasitəsilə Elasticsearch xidmətini dayandırmağa imkan verir. API cavabında "message": "Could not stop elasticsearch" mesajı olsa belə, xidmət dayanır. Bu, GL:NLS#474-dür.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulNagios Log Server
Dərc7 okt 2025
İlk görülmə7 okt 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- nagios log_server2024 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios log_server | v < 2024, 2024 | 2024 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.