BDU:2025-15158 (CVE-2024-58273)

Уязвимость программного средства мониторинга и анализа логов Nagios Log Server, связанная с ошибками в управлении правами доступа, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-12-04

Описание

Уязвимость программного средства мониторинга и анализа логов Nagios Log Server связана с ошибками в управлении правами доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в результате выполнения команды от имени веб-пользователя Apache

Затрагиваемое ПО и версии

Nagios Log Server (до 2024R1.0.2)

Способ устранения

Использование рекомендаций:
https://www.nagios.com/changelog/#log-server-2024R1

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2024-58273 https://www.nagios.com/changelog/#log-server-2024R1 https://www.nagios.com/products/security/#log-server https://www.vulncheck.com/advisories/nagios-log-server-lpe-from-apache-backend-shell-user-to-root

Проверьте безопасность своего сайта и почты → Полная проверка домена