PT-2025-44504
CVE-2024-14005
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI الأقدم من 2024R1.2
الوصف
تحتوي إصدارات Nagios XI الأقدم من 2024R1.2 على ثغرة أمنية تتعلق بحقن الأوامر في Docker Wizard. يؤدي عدم وجود التحقق المناسب من صحة المدخلات إلى تمكين مستخدم يتمتع بامتيازات المسؤول من حقن أحرف خاصة في شل. وقد يؤدي ذلك إلى التنفيذ التعسفي للأوامر بامتيازات مستخدم تطبيق الويب Nagios XI. المكون المعرض للخطر هو Docker Wizard، حيث لا يتم التحقق من صحة المدخلات التي يقدمها المستخدم بشكل كافٍ قبل استخدامها في استدعاءات الأوامر في الخلفية.
التوصيات
قم بتحديث Nagios XI إلى الإصدار 2024R1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾