← volver
CVE-2025-44823criticalCWE-497

CVE-2025-44823

53Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.9epss 16%
de la publicación al arma0 días
Publicada en NVD7 oct
1ª PoC7 oct
probabilidad de explotación
16%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Nagios Log Server before 2024R1.3.2 allows authenticated users to retrieve cleartext administrative API keys via a /nagioslogserver/index.php/api/system/get_users call. This is GL:NLS#475.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Nagios · Log Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.