PT-2026-145402
CVE-2026-61637
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Icinga Web 2 الإصدارات السابقة لـ 2.12.7
Icinga Web 2 الإصدارات السابقة لـ 2.13.1
Description
يمكن للمهاجم صياغة رابط URL يؤدي عند زيارته من قبل مستخدم مصرح له إلى التلاعب بالخلفية (backend) لإعادة توجيه المستخدم إلى أي موقع. تحدث هذه المشكلة فقط إذا كانت إعدادات المنطقة الزمنية (locale) للضحية في Icinga Web مختلفة عن
en US.Recommendations
تحديث Icinga Web 2 إلى الإصدار 2.12.7.
تحديث Icinga Web 2 إلى الإصدار 2.13.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾