الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Shiwu Zhao

#32212من 60,400
9إجمالي CVSS
الثغرات · 1
PT-2025-44520
2025-10-30
9.0
CVE-2025-34280
Nagios
Nagios Network Analyzer
يحتوي Nagios Network Analyzer على ثغرة في طريقة تعامله مع إدارة شهادات LDAP. وعلى وجه التحديد، لا تقوم عملية إزالة الشهادات بتنقية المدخلات بشكل صحيح. يمكن للمسؤول المصادق عليه استغلال هذا الخلل لتنفيذ أوامر على النظام المضيف، باستخدام امتيازات خدمة تطبيق الويب، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.