PT-2025-43967
CVE-2025-10023
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2026-01-26
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Centreon Infra Monitoring من الإصدار 23.10.0 حتى 23.10.26
Centreon Infra Monitoring من الإصدار 24.04.0 حتى 24.04.16
Centreon Infra Monitoring من الإصدار 24.10.0 حتى 24.10.9
الوصف
يحتوي البرنامج على ثغرة تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، وتحديدًا حالة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن». وهذا يسمح للمستخدمين ذوي الامتيازات العالية بإدخال نصوص برمجية ضارة. وتقع هذه الثغرة في وحدات «Services Meta-services».
التوصيات
قم بتحديث Centreon Infra Monitoring إلى الإصدار 23.10.27 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.04.17 أو أحدث.
قم بتحديث Centreon Infra Monitoring إلى الإصدار 24.10.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾