جزئیات آسیب‌پذیری
CVE-2025-34280
Nagios Network Analyzer
Nagios Network Analyzer < 2024R2.0.1 RCE in LDAP Certificate Removal Function
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
Nagios Network Analyzer versions prior to 2024R2.0.1 contain a vulnerability in the LDAP certificate management functionality whereby the certificate removal operation fails to apply adequate input sanitation. An authenticated administrator can trigger command execution on the underlying host in the context of the web application service, resulting in remote code execution with the service's privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Nagios | Network Analyzer | v < 2024R2.0.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.nagios.com/products/security/#network-analyzer vendor-advisorypatch
- https://www.nagios.com/changelog/nagios-network-analyzer/ release-notespatch
- https://www.vulncheck.com/advisories/nagios-network-analyzer-rce-in-ldap-certificate-removal-function third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۷۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')