WID-SEC-2025-2862 — Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 1

High 8.6

CVE-2025-34288

Nagios XI Privilege Escalation via Writable PHP Include Executed with Sudo

Nagios XI versions prior to 2026R1.1 are vulnerable to local privilege escalation due to an unsafe interaction between sudo permissions and application file permissions. A user‑accessible maintenance script may be executed as root via sudo and includes an app…

Nagios Enterprises, LLC. Nagios XI

Dec 16, 2025

Revision history

2025-12-16 #1
Initiale Fassung

References

NagiosXI Changelog vom 2025-12-16
https://www.nagios.com/changelog/nagios-xi/2026r1-1/
VulnCheck Advisory vom 2025-12-16
https://www.vulncheck.com/advisories/nagios-xi-privilege-escalation-via-writable-php-include-executed-with-sudo
EU Vulnerability Database vom 2025-12-16
https://euvd.enisa.europa.eu/enisa/EUVD-2025-203853