p PatchFirst

CVE-2026-48553

CVE-2026-48553 · Nagios Core / XI Authenticated RCE via Custom-Variable Macro Injection

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Nagios Core before 4.5.13 and Nagios XI before 2026R1.5 are vulnerable to authenticated remote code execution via custom-variable macro injection through the Nagios Remote Data Processor (NRDP). When a custom variable defined on a host, service, or contact is referenced in a shell-executed command line, an authenticated attacker with NRDP access can inject OS commands through the macro value. Exploitation requires a non-default configuration in which a custom variable is defined and referenced in a shell-executed command.

CVSS 7.7 · Alta · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • nagios core

    Versiones
    • ≥ 0, < 4.5.13: Afectada (semver)

    Actualiza a 4.5.13

  • nagios xi

    Versiones
    • ≥ 0, < 2026R1.5: Afectada (custom)

    Actualiza a 2026R1.5

  • nagios4 Debian:12

    Versiones
    • 4.4.6-4
    • 4.4.6-4+deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.6-4+deb12u2

    Actualiza a 4.4.6-4+deb12u2

  • nagios4 Debian:13

    Versiones
    • 4.4.6-4.1
    • 4.4.6-4.1+deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.6-4.1+deb13u2

    Actualiza a 4.4.6-4.1+deb13u2

  • nagios4 Debian:14

    Versiones
    • 4.4.6-4.1
    • 4.5.12+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.5.14+ds-1

    Actualiza a 4.5.14+ds-1

  • nagios4 Ubuntu:20.04:LTS

    Versiones
    • 4.3.4-3
    • 4.3.4-3ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nagios4 Ubuntu:22.04:LTS

    Versiones
    • 4.4.6-4
    • 4.4.6-4ubuntu0.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nagios4 Ubuntu:24.04:LTS

    Versiones
    • 4.4.6-4
    • 4.4.6-4ubuntu0.24.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nagios4 Ubuntu:26.10

    Versiones
    • 4.4.6-4.1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nagios4 Ubuntu:26.04:LTS

    Versiones
    • 4.4.6-4.1ubuntu1
    • 4.4.6-4.1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →