PT-2025-41175
CVE-2025-44824
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-12-11
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios Log Server الأقدم من 2024R1.3.2
الوصف
تسمح إصدارات Nagios Log Server الأقدم من 2024R1.3.2 للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول للقراءة فقط إلى واجهة برمجة التطبيقات (API) بإيقاف خدمة Elasticsearch. ويتم ذلك عن طريق إرسال طلب إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/nagioslogserver/index.php/api/system/stop مع تعيين المعلمة subsystem على elasticsearch. وعلى الرغم من أن استجابة واجهة برمجة التطبيقات (API) تشير إلى حدوث خطأ عند إيقاف الخدمة (”message“: ”Could not stop elasticsearch“)، إلا أن خدمة Elasticsearch يتم إيقافها.التوصيات
قم بتحديث Nagios Log Server إلى الإصدار 2024R1.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾