PT-2025-44501
CVE-2024-14002
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة للإصدار 2024R1.1.4
الوصف
يتأثر Nagios XI بثغرة أمنية تتعلق بتضمين ملفات محلية من خلال تكامله مع NagVis. يمكن للمستخدم المصادق عليه تقديم قيم مسار مصممة خصيصًا، مما قد يؤدي إلى تضمين ملفات محلية وإمكانية الكشف عن معلومات حساسة من النظام المضيف.
التوصيات
قم بتحديث Nagios XI إلى الإصدار 2024R1.1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾