PT-2025-44518
CVE-2025-34277
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios Log Server الأقدم من 2024R1.3.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بحقن التعليمات البرمجية ناتجة عن عدم التحقق بشكل كافٍ من صحة قيم معرّف لوحة التحكم (ID) قبل معالجتها بواسطة واجهة برمجة تطبيقات (API) داخلية. يمكن للمهاجم استخدام قيم معرّفة لوحة التحكم (ID) تم التلاعب بها لتنفيذ تعليمات برمجية عشوائية داخل عملية خادم السجلات (Log Server). تتلقى واجهة برمجة التطبيقات (API) المتأثرة قيم معرّفة لوحة التحكم (ID) دون تطهيرها بشكل صحيح، مما يتيح إمكانية تنفيذ التعليمات البرمجية. المعلمة المعرضة للخطر هي معرّفة لوحة التحكم (ID).
التوصيات
قم بالتحديث إلى الإصدار 2024R1.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾