CVE-2024-14004

Опубликовано: 30 окт. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Nagios XI versions prior to 2024R1.2 contain a privilege escalation vulnerability related to NagVis configuration handling (nagvis.conf). An authenticated user could manipulate NagVis configuration data or leverage insufficiently validated configuration settings to obtain elevated privileges on the Nagios XI system.

Ссылки

https://www.nagios.com/changelog/nagios-xi/
Release Notes
https://www.nagios.com/products/security/#nagios-xi
Vendor Advisory
https://www.vulncheck.com/advisories/nagios-xi-privilege-escalation-via-nagvis-configuration
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nagios:nagios_xi:*:*:*:*:*:*:*:*

Версия до 2024 (исключая)

cpe:2.3:a:nagios:nagios_xi:2024:r1:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2024:r1.0.1:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2024:r1.0.2:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2024:r1.1:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2024:r1.1.1:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2024:r1.1.2:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2024:r1.1.3:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2024:r1.1.4:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios_xi:2024:r1.1.5:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00076

Низкий

8.8 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

GHSA-gc26-2m4x-94qw

CVSS3: 8.8

github

3 месяца назад

BDU:2025-14535

CVSS3: 8.8

fstec

3 месяца назад

Уязвимость инструмента визуализации данных NagVis инструмента для мониторинга ИТ-инфраструктуры Nagios XI, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 23%

0.00076

Низкий

8.8 High

CVSS3

Дефекты

CWE-269