CVE-2024-14004: nagios xi

csirt@kutim:~/threat-intel/cve/CVE-2024-14004

CVSS 8.8 · High EPSS 1,1%

Kerentanan Improper Privilege Management pada nagios xi. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Nagios XI versions prior to 2024R1.2 contain a privilege escalation vulnerability related to NagVis configuration handling (nagvis.conf). An authenticated user could manipulate NagVis configuration data or leverage insufficiently validated configuration settings to obtain elevated privileges on the Nagios XI system.

Rincian

Terbit di NVD: 30 Oktober 2025
Terakhir diubah: 2 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-269: Improper Privilege Management
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 65,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nagios	nagios xi	Semua versi sebelum 2024
nagios	nagios xi	Versi 2024 r1
nagios	nagios xi	Versi 2024 r1.0.1
nagios	nagios xi	Versi 2024 r1.0.2
nagios	nagios xi	Versi 2024 r1.1
nagios	nagios xi	Versi 2024 r1.1.1
nagios	nagios xi	Versi 2024 r1.1.2
nagios	nagios xi	Versi 2024 r1.1.3
nagios	nagios xi	Versi 2024 r1.1.4
nagios	nagios xi	Versi 2024 r1.1.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.nagios.com/products/security/#nagios-xi advisory vendor
https://www.vulncheck.com/advisories/nagios-xi-privilege-escalation-via-nagvis-configuration advisory pihak ketiga
https://www.nagios.com/changelog/nagios-xi/ release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.