CVE-2025-34323

Nagios Log Server 2026R1.0.1 öncesi sürümleri, sudo yanlış yapılandırması ile grup tarafından yazılabilir uygulama dizinlerinin birleşimi nedeniyle yerel yetki yükseltme açığına sahiptir. 'www-data' kullanıcısı, '/usr/local/nagioslogserver/scripts' dizinine yazma erişimi olan 'nagios' grubunun bir üyesidir ve bu dizindeki birkaç betik root'a aittir ve parola olmadan sudo aracılığıyla çalıştırılabilir. 'www-data' olarak çalışan yerel bir saldırgan, bu root'a ait betiklerden birini yedek adına taşıyabilir ve özgün yolda saldırgan tarafından kontrol edilen içerikle bir yedek betik oluşturabilir, ardından bunu sudo ile çağırabilir. Bu, rastgele komutların root ayrıcalıklarıyla çalıştırılmasına olanak tanıyarak alttaki işletim sisteminin tamamen ele geçirilmesini sağlar.