CVE-2025-34288

Nagios XI sürümlerinin 2026R1.1 öncesi sürümleri, sudo izinleri ile uygulama dosya izinleri arasındaki güvenli olmayan etkileşim nedeniyle yerel yetki yükseltme açığına sahiptir. Kullanıcı tarafından erişilebilen bir bakım betiği sudo aracılığıyla root olarak çalıştırılabilir ve daha düşük ayrıcalıklı bir kullanıcı tarafından yazılabilir bir uygulama dosyası içerir. Uygulama hesabına erişimi olan yerel bir saldırgan, kötü amaçlı kod eklemek için bu dosyayı değiştirebilir; bu kod daha sonra betik çalıştırıldığında yükseltilmiş ayrıcalıklarla yürütülür. Başarılı bir sömürü, root kullanıcısı olarak rastgele kod çalıştırma ile sonuçlanır.