PT-2025-44507
CVE-2024-14009
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة لـ 2024R1.0.1
الوصف
تحتوي إصدارات Nagios XI السابقة لـ 2024R1.0.1 على مشكلة تتعلق بتصعيد الصلاحيات داخل مكون «ملف تعريف النظام» (System Profile). ويُعد هذا المكون أداة إدارية للتشخيص والتكوين. قد تؤدي ضوابط الوصول غير السليمة والتعامل غير الآمن مع بيانات الملفات الشخصية والعمليات التي يتم تصديرها أو استيرادها إلى تمكين مسؤول معتمد من تنفيذ إجراءات على مضيف XI الأساسي خارج نطاق أمان التطبيق، مما قد يؤدي إلى الحصول على امتيازات الجذر على خادم XI.
التوصيات
قم بالتحديث إلى الإصدار 2024R1.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾