PT-2025-44506
CVE-2024-14008
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI الأقدم من 2024R1.3.2
الوصف
يتأثر Nagios XI بثغرة أمنية تسمح بتنفيذ الأوامر عن بُعد في «مساعد تكوين WinRM». يؤدي عدم وجود التحقق المناسب من صحة المدخلات إلى السماح لمسؤول معتمد بإدخال أحرف خاصة خاصة بـ shell في استدعاءات الأوامر في الخلفية. قد يؤدي الاستغلال الناجح إلى التنفيذ التعسفي للأوامر بامتيازات مستخدم تطبيق الويب Nagios XI. المكون المعرض للثغرة هو «مساعد تكوين WinRM». تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم.
التوصيات
قم بتحديث Nagios XI إلى الإصدار 2024R1.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾