PT-2025-44557
CVE-2024-14000
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة للإصدار 2024R1.1.3
الوصف
يعد Nagios XI عرضة لثغرة «التنفيذ عبر المواقع» (XSS) من خلال مكون «تقرير تخطيط السعة» (Capacity Planning Report). وقد يؤدي عدم وجود التحقق المناسب من صحة المدخلات أو عدم تطبيق إجراءات التهرب (escaping) بشكل صحيح إلى تمكين المهاجم من إدخال وتنفيذ نصوص برمجية تعسفية في متصفح المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 2024R1.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾