CVE-2025-34287
Yüksek
Açıklama
2024R2 öncesindeki Nagios XI sürümleri, nagios kullanıcısı olarak periyodik olarak yürütülen ancak sahibi www-data olan hatalı sahipliğe sahip bir process_perfdata.pl betiği içermektedir. Dosya www-data tarafından yazılabilir olduğu için, web sunucusu ayrıcalıklarına sahip bir saldırgan içeriğini değiştirebilir ve betik bir sonraki çalıştırıldığında nagios kullanıcısı olarak rastgele kod çalıştırılmasına yol açabilir. Bu hatalı sahiplik ve izin yapılandırması, yerel yetki yükseltmeye olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı22. yüzdelik%0,3
ÜrünNagios Xi
Yayın30 Eki 2025
İlk görülme30 Eki 2025
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- nagios nagios_xi2024 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v < 2024, 2024 | 2024 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.