CVE-2026-48554
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 są podatne na uwierzytelnione zdalne wykonanie kodu poprzez niefiltrowaną substytucję makr rodziny NOTIFICATION przez parametr com_data. Gdy polecenie powiadomienia odwołuje się do $NOTIFICATIONCOMMENT$ lub $NOTIFICATIONAUTHOR$ w pozycji wykonywanej przez powłokę, uwierzytelnieni użytkownicy interfejsu mogą uruchamiać dowolne polecenia jako użytkownik nagios. Wykorzystanie wymaga niestandardowej konfiguracji, w której polecenie powiadomienia odwołuje się do tych makr w linii poleceń wykonywanej przez powłokę.
Ocena ryzyka
Ryzyko dla organizacji to możliwość przejęcia kontroli nad serwerem Nagios przez uwierzytelnionego użytkownika, co może prowadzić do naruszenia integralności systemu i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Nagios Core do wersji 4.5.14 lub nowszej oraz Nagios XI do wersji 2026R1.7 lub nowszej. Dodatkowo należy przejrzeć konfiguracje poleceń powiadomień i unikać odwołań do makr w pozycjach wykonywanych przez powłokę.
Oryginalny opis (angielski, źródło NVD)
Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 are vulnerable to authenticated remote code execution via unfiltered NOTIFICATION-family macro substitution through the com_data parameter. When a notification command references $NOTIFICATIONCOMMENT$ or $NOTIFICATIONAUTHOR$ in a shell-reachable position, authenticated UI users can run arbitrary commands as the nagios user. Exploitation requires a non-default configuration in which a notification command references these macros in a shell-executed command line.