BDU:2025-14305 (CVE-2024-14003)

Уязвимость плагинов NRDP-сервера инструмента для мониторинга ИТ-инфраструктуры Nagios XI, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-11-16

Описание

Уязвимость плагинов NRDP-сервера инструмента для мониторинга ИТ-инфраструктуры Nagios XI связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Nagios XI (до 2024R1.2)

Способ устранения

Использование рекомендаций:
https://www.nagios.com/products/security/#nagios-xi

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://www.nagios.com/products/security/#nagios-xi https://dbugs.ptsecurity.com/vulnerability/PT-2025-44502?fts[value]=CVE-2024-14003 https://www.vulncheck.com/advisories/nagios-xi-rce-via-nrdp-server-plugins

Проверьте безопасность своего сайта и почты → Полная проверка домена