Nagios Log Server: PoC pubblici per lo sfruttamento delle CVE-2025-44823 e CVE-2025-44824 Alert AL06/251009/CSIRT-ITA Sintesi Disponibili dei Proof of Concept (PoC) per le CVE-2025-44823 e CVE-2025-44824 – già sanata dal vendor – relative al prodotto Nagios Log Server, soluzione per la gestione e l'analisi dei log. Tale vulnerabilità potrebbe permettere ad un utente malevolo la possibilità di carpire informazioni sensibili e/o compromettere la disposibilità del servizio sui sistemi interessati. Tipologia Information Disclosure Denial of Service Descrizione e potenziali impatti Nel dettaglio: la prima, identificatra tramite la CVE-2025-44823 di tipo “Exposure of Sensitive Information” e con score CVSS v3.x pari a 9.9, potrebbe consentire ad utente autenticato (anche non amministratore)…