PT-2025-35099
CVE-2024-13986
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة لـ 2024R1.3.2
الوصف
يُعتبر Nagios XI عرضة لتنفيذ التعليمات البرمجية عن بُعد بسبب ثغرات متسلسلة: تحميل ملف تعسفي وعبور المسار داخل واجهة Core Config Snapshots. يؤدي عدم كفاية التحقق من صحة مسارات الملفات وامتداداتها أثناء عمليات تحميل MIB وإعادة تسمية اللقطات إلى تمكين المهاجمين من وضع ملفات PHP التي يتحكمون فيها في دليل يمكن الوصول إليه عبر الويب. ثم يتم تنفيذ هذه الملفات بصفتك مستخدم www-data.
التوصيات
قم بتحديث Nagios XI إلى الإصدار 2024R1.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾