Nezha Monitoring – RoleMember kann Cron-Task mit erweiterten Rechten anlegen

Beschreibung

Nezha Monitoring ist ein selbst hostbares, leichtgewichtiges Werkzeug zur Überwachung von Servern und Websites. In den Versionen ab 1.4.0 und vor 2.0.8 kann ein Benutzer mit der Rolle RoleMember eine geplante Cron-Aufgabe anlegen und dadurch mehr Rechte erlangen als vorgesehen. CVSS-Basiswert: 9.9 (Kritisch) – Angriff über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion, mit Scope-Wechsel und voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Nezha Monitoring 2.0.8 oder neuer aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage