Nagios XI: Rechteausweitung im Helper-Skript getprofile.sh vor Version 5.7.3

Beschreibung

Nagios XI vor Version 5.7.3 enthält laut NVD eine Rechteausweitungs-Schwachstelle im Helper-Skript getprofile.sh. Das Skript führte Profilabruf und Initialisierung mit unsicherer Datei- und Befehlsverarbeitung sowie unzureichender Validierung angreiferkontrollierter Eingaben aus und lief in manchen Installationen mit erhöhten Rechten. Ein lokaler Angreifer mit geringen Rechten kann dadurch beliebige Befehle ausführen oder privilegierte Dateien verändern und so seine Rechte ausweiten. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Changelog

1. 2026-07-28 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Nagios XI / Nagios Core

• Nagios XI – OS Command Injection KEV CVE-2021-25297
• Nagios XI – OS Command Injection KEV CVE-2021-25298
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Nagios XI – Remote Code Execution KEV CVE-2019-15949
• Authentifizierte Command Injection in Nagios XI CVE-2025-34227
• CVE-2025-44823 – Nagios Log Server: Auslesen von API-Schlüsseln im Klartext CVE-2025-44823