PT-2025-44520
CVE-2025-34280
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios Network Analyzer الأقدم من 2024R2.0.1
الوصف
يحتوي Nagios Network Analyzer على ثغرة في طريقة تعامله مع إدارة شهادات LDAP. وعلى وجه التحديد، لا تقوم عملية إزالة الشهادات بتنقية المدخلات بشكل صحيح. يمكن للمسؤول المصادق عليه استغلال هذا الخلل لتنفيذ أوامر على النظام المضيف، باستخدام امتيازات خدمة تطبيق الويب، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بالتحديث إلى الإصدار 2024R2.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾