PT-2025-53774
CVE-2025-67254
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NagiosXI الإصدار 2026R1.0.1 البنية 1762361101
الوصف
يحتوي NagiosXI الإصدار 2026R1.0.1 build 1762361101 على ثغرة أمنية من نوع ”تجاوز الدليل“ (Directory Traversal) في الملف
/admin/coreconfigsnapshots.php. وهذا يتيح إمكانية الوصول غير المصرح به إلى ملفات خارج الدليل المقصود.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الملف
/admin/coreconfigsnapshots.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾