PT-2025-44621
CVE-2024-13992
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI السابقة للإصدار 2024R1.1
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في Nagios XI عندما يزور المستخدم صفحة ”الصفحة المفقودة“ (404) بعد اتباع رابط من موقع آخر. لا يقوم المكون
page-missing.php بالتحقق من صحة المدخلات التي يقدمها المستخدم أو تصفية هذه المدخلات بشكل صحيح، مما يسمح للمهاجم بإنشاء رابط ضار. وعندما يزور الضحية هذا الرابط، يمكن تنفيذ كود JavaScript تعسفي في متصفح الضحية داخل نطاق Nagios XI.التوصيات
قم بالتحديث إلى الإصدار 2024R1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾