PT-2025-41971
CVE-2025-11548
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Centreon Infra Monitoring من الإصدار 23.10.0 حتى 23.10.28
Centreon Infra Monitoring من الإصدار 24.04.0 حتى 24.04.18
Centreon Infra Monitoring من الإصدار 24.10.0 حتى 24.10.13
الوصف
يحتوي البرنامج على مشكلة تتعلق بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروفة أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). ويؤثر ذلك على وحدات تكوين الوصول ACL Action. تسمح هذه المشكلة للمستخدمين ذوي الامتيازات العالية باستغلال ثغرة XSS المخزنة.
التوصيات
قم بتحديث Centreon Infra Monitoring إلى الإصدار 23.10.29 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.04.19 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.10.14 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾