الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Haoyu Li

#32327من 60,400
9إجمالي CVSS
الثغرات · 1
PT-2025-44520
2025-10-30
9.0
CVE-2025-34280
Nagios
Nagios Network Analyzer
يحتوي Nagios Network Analyzer على ثغرة في طريقة تعامله مع إدارة شهادات LDAP. وعلى وجه التحديد، لا تقوم عملية إزالة الشهادات بتنقية المدخلات بشكل صحيح. يمكن للمسؤول المصادق عليه استغلال هذا الخلل لتنفيذ أوامر على النظام المضيف، باستخدام امتيازات خدمة تطبيق الويب، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.