PT-2025-12941
CVE-2025-27404
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-08-21
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Icinga Web 2 الأقدم من 2.11.5
إصدارات Icinga Web 2 الأقدم من 2.12.13
الوصف
تسمح ثغرة أمنية في Icinga Web 2 للمهاجم بإنشاء عنوان URL، والذي بمجرد زيارة أي مستخدم له، يتيح تضمين جافا سكريبت تعسفي في Icinga Web ويسمح للمهاجم بالتصرف نيابة عن هذا المستخدم.
التوصيات
بالنسبة للإصدارات الأقدم من 2.11.5، قم بالتحديث إلى الإصدار 2.11.5 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.12.13، قم بالتحديث إلى الإصدار 2.12.3 أو أحدث.
كحل بديل مؤقت للإصدار 2.12.2، قم بتمكين سياسة أمان المحتوى في إعدادات التطبيق.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾