Vulnérabilités affectant des produits Nagios

TitreVulnérabilités affectant des produits Nagios
Numéro de Référence
57963110/25
Date de publication
31 octobre 2025
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Nagios Fusion
  • Nagios XI
  • Nagios Network Analyzer
  • Nagios Log Server

Identificateurs externes:

CVE-2011-10035    CVE-2011-10036    CVE-2011-10037    CVE-2011-10038    CVE-2011-10039    CVE-2011-10040    CVE-2012-10063    CVE-2013-10071    CVE-2013-10072    CVE-2013-10073    CVE-2013-10074    CVE-2016-15049    CVE-2016-15050    CVE-2016-15051    CVE-2016-15052    CVE-2016-15053    CVE-2017-20209    CVE-2018-25119    CVE-2018-25121    CVE-2018-25122    CVE-2018-25123    CVE-2020-36856    CVE-2020-36857    CVE-2020-36858    CVE-2020-36859    CVE-2020-36860    CVE-2020-36861    CVE-2020-36862    CVE-2020-36863    CVE-2020-36864    CVE-2020-36865    CVE-2020-36866    CVE-2020-36867    CVE-2020-36868    CVE-2020-36869    CVE-2021-47689    CVE-2021-47690    CVE-2021-47691    CVE-2021-47692    CVE-2021-47693    CVE-2021-47694    CVE-2021-47695    CVE-2021-47696    CVE-2021-47697    CVE-2021-47699    CVE-2021-47700    CVE-2022-50584    CVE-2022-50585    CVE-2022-50586    CVE-2022-50587    CVE-2022-50588    CVE-2023-53688    CVE-2023-53689    CVE-2023-53690    CVE-2023-7312    CVE-2023-7313    CVE-2023-7314    CVE-2023-7315    CVE-2023-7316    CVE-2023-7317    CVE-2023-7318    CVE-2023-7319    CVE-2023-7321    CVE-2023-7322    CVE-2023-7323    CVE-2024-13993    CVE-2024-13994    CVE-2024-13995    CVE-2024-13996    CVE-2024-13999    CVE-2024-14000    CVE-2024-14001    CVE-2024-14002    CVE-2024-14003    CVE-2024-14004    CVE-2024-14005    CVE-2024-14006    CVE-2024-14008    CVE-2024-14009    CVE-2024-58272    CVE-2024-58273    CVE-2025-34134    CVE-2025-34135    CVE-2025-34249    CVE-2025-34269    CVE-2025-34270    CVE-2025-34271    CVE-2025-34272    CVE-2025-34273    CVE-2025-34274    CVE-2025-34277    CVE-2025-34278    CVE-2025-34280    CVE-2025-34283    CVE-2025-34284    CVE-2025-34286    CVE-2025-34287    CVE-2025-34298

Bilan de la vulnérabilité:

Nagios vient de publier une mise à jour de sécurité qui permet de corriger plusieurs  vulnérabilités    affectant ses produits susmentionnées. L’exploitation de ces vulnérabilités peut permettre à  un attaquant d’injecter du contenu dans une page, d’accéder à des données confidentielles ou de contourner des mesures de sécurité.

Solution:

Veuillez se référer à l’éditeur afin d’installer les nouvelles mises à jour.

Risque:

  • Injection de contenu dans une page

  • Accès à des données confidentielles

  • Contournement de mesures de sécurité

Référence:

Bulletins de sécurité de Nagios:

Brochure:

Vulnérabilités affectant des produits Nagios.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved