PT-2025-41931
CVE-2025-54889
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Centreon Infra Monitoring الإصدارات من 24.10.0 إلى 24.10.12
Centreon Infra Monitoring الإصدارات من 24.04.0 إلى 24.04.17
Centreon Infra Monitoring الإصدارات من 23.10.0 إلى 23.10.27
الوصف
يوجد عيب في Centreon Infra Monitoring يتعلق بعدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «Cross-site Scripting (XSS)» المخزن. توجد هذه المشكلة في وحدات تكوين مصنعي مصائد SNMP ويمكن استغلالها من قبل المستخدمين الذين يتمتعون بامتيازات عالية. يتضمن الهجوم حقن نصوص برمجية ضارة في صفحات الويب، والتي يتم تخزينها وتنفيذها لاحقًا عندما يصل مستخدمون آخرون إلى هذه الصفحات.
التوصيات
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.10.13 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.04.18 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 23.10.28 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾