PT-2025-44503
CVE-2024-14004
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة لـ 2024R1.2
الوصف
تحتوي إصدارات Nagios XI السابقة للإصدار 2024R1.2 على ثغرة أمنية تتعلق بتصعيد الصلاحيات، وترتبط بالطريقة التي تتم بها معالجة بيانات تكوين NagVis (على وجه التحديد،
nagvis.conf). يمكن للمستخدم المصادق عليه الحصول على وصول أعلى مستوى في نظام Nagios XI من خلال التلاعب ببيانات تكوين NagVis أو استغلال الإعدادات التي لا تخضع للتحقق الكافي.التوصيات
قم بالتحديث إلى الإصدار 2024R1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾