PT-2025-44502
CVE-2024-14003
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة لـ 2024R1.2
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم كفاية التحقق من صحة معلمات طلبات الإدخال الخاصة بـ NRDP (Nagios Remote Data Processor). وهذا يسمح للمدخلات المُتلاعب بها بالوصول إلى مسارات تنفيذ الأوامر، مما قد يتيح للمهاجم تنفيذ أوامر تعسفية على المضيف الأساسي في سياق خدمة الويب/Nagios. تؤثر هذه المشكلة على المكونات الإضافية لخادم NRDP.
التوصيات
قم بالتحديث إلى الإصدار 2024R1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾