PT-2026-1288
CVE-2025-15026
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Centreon Infra Monitoring centreon-awie الإصدارات من 25.10.0 إلى 25.10.1
Centreon Infra Monitoring centreon-awie الإصدارات من 24.10.0 إلى 24.10.2
Centreon Infra Monitoring centreon-awie الإصدارات من 24.04.0 إلى 24.04.2
الوصف
يؤدي عدم وجود التحقق من المصادقة لوظيفة حاسمة داخل centreon-awie (وحدة استيراد Awie) في Centreon Infra Monitoring إلى السماح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). وهذا يسمح بالوصول غير المصرح به إلى وظائف معينة.
التوصيات
قم بتحديث Centreon Infra Monitoring centreon-awie إلى الإصدار 25.10.2 أو أحدث.
قم بتحديث Centreon Infra Monitoring centreon-awie إلى الإصدار 24.10.3 أو أحدث.
قم بتحديث Centreon Infra Monitoring centreon-awie إلى الإصدار 24.04.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾