PT-2025-8984
CVE-2024-54957
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nagios XI الإصدار 2024R1.2.2
الوصف
تتمثل المشكلة في ثغرة إعادة توجيه مفتوحة موجودة في صفحة «الأدوات»، والتي يمكن استغلالها من قبل المستخدمين الذين يتمتعون بأذونات قراءة فقط. وهذا يسمح للمهاجم بإنشاء رابط ضار يعيد توجيه المستخدمين إلى عنوان URL خارجي عشوائي دون موافقتهم.
التوصيات
بالنسبة إلى Nagios XI الإصدار 2024R1.2.2، كحل مؤقت، يُنصح بتقييد الوصول إلى صفحة «الأدوات» حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾