Medium severity6.5NVD Advisory· Published Oct 30, 2025· Updated Jun 17, 2026
CVE-2025-34283
CVE-2025-34283
Description
Nagios XI versions prior to 2024R1.4.2 revealed API keys to users who were not authorized for API access when using Neptune themes. An authenticated user without API privileges could view another user's or their own API key value.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
22- Nagios/XIv5Range: 0
cpe:2.3:a:nagios:nagios_xi:*:*:*:*:*:*:*:*+ 19 more
- cpe:2.3:a:nagios:nagios_xi:*:*:*:*:*:*:*:*range: <2024
- cpe:2.3:a:nagios:nagios_xi:2024:r1:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.0.1:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.0.2:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.1:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.1.1:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.1.2:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.1.3:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.1.4:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.1.5:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.2:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.2.1:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.2.2:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.3:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.3.1:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.3.2:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.3.3:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.3.4:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.4:*:*:*:*:*:*
- cpe:2.3:a:nagios:nagios_xi:2024:r1.4.1:*:*:*:*:*:*
Patches
Vulnerability mechanics
References
3- www.nagios.com/products/security/nvdVendor Advisory
- www.vulncheck.com/advisories/nagios-xi-api-key-disclosure-via-neptune-themesnvdThird Party Advisory
- www.nagios.com/changelog/nagios-xi/nvdRelease Notes
News mentions
0No linked articles in our index yet.