Command Injection im Nagios Host Monitoring Wizard

Beschreibung

Der Monitoring Wizard von Nagios Host enthält eine Schwachstelle zur Command Injection, die Remote Code Execution ermöglicht. Sie erlaubt entfernten Angreifern, beliebigen Code auf betroffenen Installationen auszuführen; zur Ausnutzung ist eine Authentifizierung erforderlich. Ursache ist die fehlende Validierung einer vom Benutzer bereitgestellten Zeichenkette, bevor diese für einen Systemaufruf verwendet wird. Ein Angreifer kann die Schwachstelle nutzen, um Code im Kontext des Dienstkontos auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Nagios XI / Nagios Core

• Nagios XI – OS Command Injection KEV CVE-2021-25297
• Nagios XI – OS Command Injection KEV CVE-2021-25298
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Nagios XI – Remote Code Execution KEV CVE-2019-15949
• Authentifizierte Command Injection in Nagios XI CVE-2025-34227
• CVE-2025-44823 – Nagios Log Server: Auslesen von API-Schlüsseln im Klartext CVE-2025-44823