Описание
Nagios Log Server versions prior to 2024R1.0.2 contain a local privilege escalation vulnerability that allows an attacker who could execute commands as the Apache web user (or the backend shell user) to escalate to root on the host.
Ссылки
- Release Notes
- Release Notes
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2024 (исключая)
Одно из
cpe:2.3:a:nagios:log_server:*:*:*:*:*:*:*:*
cpe:2.3:a:nagios:log_server:2024:r1:*:*:*:*:*:*
cpe:2.3:a:nagios:log_server:2024:r1.0.1:*:*:*:*:*:*
EPSS
Процентиль: 5%
0.00023
Низкий
7.8 High
CVSS3
Дефекты
CWE-266
Связанные уязвимости
CVSS3: 7.8
github
3 месяца назад
Nagios Log Server versions prior to 2024R1.0.2 contain a local privilege escalation vulnerability that allows an attacker who could execute commands as the Apache web user (or the backend shell user) to escalate to root on the host.
CVSS3: 7.8
fstec
больше 1 года назад
Уязвимость программного средства мониторинга и анализа логов Nagios Log Server, связанная с ошибками в управлении правами доступа, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 5%
0.00023
Низкий
7.8 High
CVSS3
Дефекты
CWE-266