PT-2025-44800
CVE-2024-13997
·
تاريخ النشر
2024-05-28
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios XI الأقدم من 2024R1.1.3
الوصف
تحتوي إصدارات Nagios XI الأقدم من 2024R1.1.3 على ثغرة تسمح لمسؤول معتمد بالحصول على امتيازات الجذر في النظام المضيف. ويتم تحقيق ذلك من خلال استغلال وظيفة «Migrate Server»، التي تسمح للمهاجم بتنفيذ إجراءات تتجاوز الحدود الأمنية المقصودة للتطبيق، مما يتيح له في النهاية السيطرة الكاملة على نظام التشغيل.
التوصيات
قم بتحديث Nagios XI إلى الإصدار 2024R1.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾