PT-2025-41939
CVE-2025-8428
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Centreon Infra Monitoring الإصدارات من 24.10.0 إلى 24.10.12
Centreon Infra Monitoring الإصدارات من 24.04.0 إلى 24.04.17
Centreon Infra Monitoring الإصدارات من 23.10.0 إلى 23.10.27
الوصف
يوجد عيب في Centreon Infra Monitoring يتعلق بعدم التعطيل الكافي للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حالة «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. توجد هذه المشكلة في وحدات «HTTP Loader» الخاصة بالأداة. قد يؤدي الاستغلال الناجح لهذا العيب إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.10.13 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.04.18 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 23.10.28 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾