PT-2025-53775
CVE-2025-67255
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NagiosXI الإصدار 2026R1.0.1 البنية 1762361101
الوصف
لا تحتوي معلمات لوحة التحكم في البرنامج على تصفية كافية، مما يسمح للمستخدمين المصادق عليهم باستغلال ثغرة أمنية تتعلق بحقن SQL. تسمح هذه الثغرة بالوصول غير المصرح به إلى قاعدة البيانات من خلال طلبات مُعدلة موجهة إلى لوحة التحكم.
التوصيات
قم بتطبيق تصفية مناسبة على معلمات لوحة التحكم لمنع هجمات حقن SQL.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾