PT-2025-44486
CVE-2023-53688
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI الأقدم من 5.11.3
الوصف
البرنامج معرض لخطر البرمجة النصية عبر المواقع (XSS) وتزوير الطلبات عبر المواقع (CSRF) من خلال مكون Hypermap Replay. يمكن للمهاجم إرسال مدخلات مُعدَّلة لم يتم التحقق من صحتها أو تصفيةها بشكل صحيح، مما يؤدي إلى حقن نصوص برمجية ضارة يتم تنفيذها في متصفح الضحية (XSS). كما يفتقر المكون إلى إجراءات حماية كافية ضد CSRF في العمليات التي تغير حالة النظام، مما قد يسمح للمهاجم بجعل المستخدمين المصادق عليهم يقومون بأعمال غير مقصودة.
التوصيات
قم بالتحديث إلى الإصدار 5.11.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾