CVE-2024-14004
🟡 Monitoruj
Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień.
CVSS
8.8
EPSS
1.0%
Exploit
none
Vendor
nagios
Opis źródłowy (NVD)
Nagios XI versions prior to 2024R1.2 contain a privilege escalation vulnerability related to NagVis configuration handling (nagvis.conf). An authenticated user could manipulate NagVis configuration data or leverage insufficiently validated configuration settings to obtain elevated privileges on the Nagios XI system.
privilege-escalation
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 8.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 1.0% |
| Opublikowano (NVD) | 2025-10-30 22:15:45 UTC |
| Ostatnia modyfikacja (NVD) | 2026-09-30 18:17:56 UTC |
Referencje
- https://www.nagios.com/changelog/nagios-xi/ ([email protected]) [Release Notes]
- https://www.nagios.com/products/security/#nagios-xi ([email protected]) [Vendor Advisory]
- https://www.vulncheck.com/advisories/nagios-xi-privilege-escalation-via-nagvis-configuration ([email protected]) [Third Party Advisory]