CVE-2025-34274

Nagios Log Server 2024R2.0.3 öncesi sürümler, gömülü Logstash işlemini root kullanıcısı olarak çalıştırdığı için gereksiz ayrıcalıklarla yürütme zafiyeti içermektedir. Bir saldırgan; örneğin güvenli olmayan bir eklentiyi istismar ederek, boru hattı yapılandırma enjeksiyonu yoluyla veya girdi ayrıştırmadaki bir zafiyetten yararlanarak Logstash işlemini ele geçirebilirse, root ayrıcalıklarıyla kod çalıştırabilir ve bu durum sistemin tamamen ele geçirilmesiyle sonuçlanabilir. Güvenilmeyen girdileri kabul edebilen veya üçüncü taraf bileşenleri yükleyebilen ağa açık bir hizmetle ilişkili olan bu riski azaltmak için Logstash servisi, daha düşük yetkili 'nagios' kullanıcısı olarak çalışacak şekilde değiştirilmiştir.