PT-2025-48444
CVE-2025-49643
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Zabbix (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمستخدم Zabbix مسجل الدخول، بما في ذلك المستخدم الضيف، أن يتسبب في تحميل غير متناسب على وحدة المعالجة المركزية (CPU) لخادم الويب. ويتم ذلك عن طريق إرسال معلمات مصممة خصيصًا إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/imgstore.php، مما قد يؤدي إلى رفض الخدمة. لم يتم تحديد المعلمة المعرضة للخطر بشكل صريح، لكنها جزء من الطلب المرسل إلى نقطة النهاية /imgstore.php.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾