PT-2025-44499
CVE-2024-13996
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Nagios XI الأقدم من 2024R1.1.3
الوصف
لم يكن Nagios XI يقوم بإلغاء صلاحية جميع الجلسات النشطة بشكل صحيح عند تغيير كلمة مرور أحد المستخدمين. وكان ذلك يسمح للجلسات الحالية، التي قد تكون مخترقة، بالبقاء سارية المفعول بعد تحديث بيانات الاعتماد، مما يتيح الوصول غير المصرح به المستمر إلى بيانات المستخدم وإجراءاته.
التوصيات
قم بتحديث Nagios XI إلى الإصدار 2024R1.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾