PT-2025-20886
CVE-2025-4649
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Centreon web من 24.10.3 إلى 24.10.4
إصدارات Centreon web من 24.04.09 إلى 24.04.10
إصدارات Centreon web من 23.10.19 إلى 23.10.21
إصدارات Centreon web من 23.04.24 إلى 23.04.26
الوصف:
تتعلق المشكلة بإدارة غير سليمة للامتيازات، مما يسمح بتصعيد الامتيازات. لا يتم أخذ قوائم التحكم في الوصول (ACL) في الاعتبار بشكل صحيح عند عرض صفحة ”سجلات الأحداث“، التي تتطلب امتيازات عالية وتعرض جميع السجلات المتاحة.
التوصيات:
بالنسبة للإصدارات من 24.10.3 إلى 24.10.4، قم بالتحديث إلى الإصدار 24.10.4 أو أحدث.
بالنسبة للإصدارات من 24.04.09 إلى 24.04.10، قم بالتحديث إلى الإصدار 24.04.10 أو أحدث.
بالنسبة للإصدارات من 23.10.19 إلى 23.10.21، قم بالتحديث إلى الإصدار 23.10.21 أو أحدث.
بالنسبة للإصدارات من 23.04.24 إلى 23.04.26، قم بالتحديث إلى الإصدار 23.04.26 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾