PT-2025-42159
CVE-2025-8430
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرات والإصدارات المتأثرة
إصدارات Centreon Infra Monitoring من 23.10.0 إلى 23.10.28
إصدارات Centreon Infra Monitoring من 24.04.0 إلى 24.04.18
إصدارات Centreon Infra Monitoring من 24.10.0 إلى 24.10.13
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS). تؤثر هذه المشكلة على وحدات تكوين Commands Connectors ويمكن استغلالها من قبل المستخدمين ذوي الصلاحيات العالية لإدخال نصوص برمجية ضارة. ومن الممكن حدوث هجمات XSS دائمة (مخزنة).
التوصيات
قم بتحديث Centreon Infra Monitoring إلى الإصدار 23.10.29 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.04.19 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.10.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾