Yüksek CVSS 8.8 PoC var
CVE-2025-44823: Log Server: güvenlik açığı
Açıklama (NVD)
Nagios Log Server before 2024R1.3.2 allows authenticated users to retrieve cleartext administrative API keys via a /nagioslogserver/index.php/api/system/get_users call. This is GL:NLS#475.
Özet bilgiler
- Ürün
- Nagios Log Server
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %16,88 (yüzdelik 97)
- CWE
- CWE-497
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| nagios-log-server | — | — | 2024 |
| nagios-log-server | 2024 | 2024 | — |
| nagios-log-server | 2024 | 2024 | — |
| nagios-log-server | 2024 | 2024 | — |
| nagios-log-server | 2024 | 2024 | — |
| nagios-log-server | 2024 | 2024 | — |
| nagios-log-server | 2024 | 2024 | — |
| nagios-log-server | 2024 | 2024 | — |