PT-2025-44558
CVE-2024-14001
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة للإصدار 2024R1.1.3
الوصف
برنامج Nagios XI معرض لثغرة «التنفيذ عبر المواقع» (XSS) من خلال مكون «Executive Summary Report». وقد يؤدي عدم التحقق من صحة المدخلات أو عدم وجود إجراءات الهروب المناسبة إلى تمكين المهاجم من إدخال وتنفيذ نصوص برمجية تعسفية في متصفح المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 2024R1.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾