PT-2025-44497
CVE-2024-13994
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة للإصدار 2024R1.1.2
الوصف
تحتوي إصدارات Nagios XI السابقة للإصدار 2024R1.1.2 على ثغرة تتمثل في غياب عمليات التحقق من التفويض عند تفعيل خيار «السماح بتسجيلات الدخول غير الآمنة». وهذا يسمح لأي مستخدم بإنشاء بيانات اعتماد تسجيل دخول صالحة لمستخدمين آخرين دون الحاجة إلى الأذونات اللازمة. وقد يؤدي الاستغلال الناجح لهذا الخلل إلى إنشاء حسابات غير مصرح بها، أو تصعيد الامتيازات، أو اختراق واجهة الويب الخاصة بـ Nagios XI بالكامل، اعتمادًا على الحساب المستهدف.
التوصيات
قم بتحديث Nagios XI إلى الإصدار 2024R1.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾