Nágios Core antes 4.5.13 e Nagios XI antes 2026 R 1.5 são vulneráveis à execução de código remoto autenticado através de injeção de macros variável personalizada através do processador de dados remotos (NRDP) do Nagios. Quando uma variável personalizada definida em um host, serviço ou contato é referenciada em uma linha de comandos executada por shell, um atacante autenticado com acesso ao NRDP pode injetar comandos do sistema operacional através do valor macro. A exploração requer uma configuração não predeterminada na qual uma variável personalizada é definida e referenciada em um comando executado por shell. Registro de aconselhamento: GHSA-r 6 wg- 9 vj 9 - rm 67. Identificadores relacionados: CVE- 2026 - 48553.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 12 T 18: 31: 20.000 Z e lista a sua última modificação como 2026 - 08 - 12 T 18: 31: 20.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 78. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.