Уязвимость конечной точки API программного средства мониторинга и анализа логов Nagios Log Server, позволяющая нарушителю извлечь административные API-ключи в незашифрованном виде

Уязвимость конечной точки API программного средства мониторинга и анализа логов Nagios Log Server связана с раскрытием системных данных неавторизованной для контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, извлечь административные API-ключи в незашифрованном виде путем отправки специально сформированного GET-запроса к конечной точке /nagioslogserver/index.php/api/system/get_users

CVE: CVE-2025-44823
CVSS v2.0: 9