Skip to content
OpenAdvisories
Medium WID-SEC-2025-2133 1 CVE

Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Published Sep 25, 2025 · Updated Sep 25, 2025 · de-DE

Vendor: Nagios Enterprises, LLC. Product: Nagios XI Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Programmcode auszuführen.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 1

  • High 8.6
    CVE-2025-34227 Public exploit EPSS 26%

    Nagios XI < 2026R1 Configuration Wizard Authenticated Command Injection

    Nagios XI < 2026R1 is vulnerable to an authenticated command injection vulnerability within the MongoDB Database, MySQL Query, MySQL Server, Postgres Server, and Postgres Query wizards. It is possible to inject shell characters into arguments provided to the …

    Nagios Nagios XI

Revision history

  1. #1

    Initiale Fassung

References