CVE-2025-34227
Yüksek
Açıklama
Nagios XI < 2026R1; MongoDB Database, MySQL Query, MySQL Server, Postgres Server ve Postgres Query sihirbazları içerisinde kimlik doğrulaması gerektiren bir komut enjeksiyonu zafiyetine sahiptir. Servise sağlanan argümanlara kabuk karakterleri enjekte etmek ve alttaki ana bilgisayarda `nagios` kullanıcısı olarak rastgele sistem komutları çalıştırmak mümkündür.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNagios Xi
Yayın25 Eyl 2025
İlk görülme25 Eyl 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v ≤ 2026 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.