PT-2025-44490
CVE-2023-7314
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة للإصدار 5.11.3
الوصف
برنامج Nagios XI معرض لمشكلة البرمجة النصية عبر المواقع (XSS) من خلال مكون ”تقرير النطاق الترددي“ (Bandwidth Report). وقد يؤدي عدم وجود التحقق الصحيح من صحة المدخلات أو عدم وجود آلية التهرب (escaping) إلى تمكين المهاجم من إدخال وتنفيذ برمجيات نصية عشوائية داخل متصفح المستخدم.
التوصيات
التحديث إلى الإصدار 5.11.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾