CVE-2025-34283

⚪ Do wiadomości

Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych.

CVSS
6.5
EPSS
1.0%
Exploit
none
Vendor
nagios
Opis źródłowy (NVD)

Nagios XI versions prior to 2024R1.4.2 revealed API keys to users who were not authorized for API access when using Neptune themes. An authenticated user without API privileges could view another user's or their own API key value.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)1.0%
Opublikowano (NVD)2025-10-30 22:15:48 UTC
Ostatnia modyfikacja (NVD)2026-09-30 18:17:57 UTC
Referencje