Nagios Network Analyzer: RCE über LDAP-Zertifikatsverwaltung

Beschreibung

Nagios Network Analyzer prüft in Versionen vor 2024R2.0.1 bei der Löschung von LDAP-Zertifikaten die Eingaben nicht ausreichend. Ein authentifizierter Administrator kann dadurch auf dem zugrundeliegenden Host im Kontext des Webanwendungsdienstes Befehle ausführen, was zu Remote Code Execution mit den Rechten des Dienstes führt. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 2024R2.0.1 oder neuer.

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Nagios XI / Nagios Core

• Nagios XI – OS Command Injection KEV CVE-2021-25297
• Nagios XI – OS Command Injection KEV CVE-2021-25298
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Nagios XI – Remote Code Execution KEV CVE-2019-15949
• Authentifizierte Command Injection in Nagios XI CVE-2025-34227
• CVE-2025-44823 – Nagios Log Server: Auslesen von API-Schlüsseln im Klartext CVE-2025-44823