PT-2026-27382
CVE-2025-64998
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk السابقة للإصدار 2.4.0p23
إصدارات Checkmk السابقة للإصدار 2.3.0p45
الإصدار 2.2.0 من Checkmk
الوصف
يؤدي الكشف عن سر توقيع الجلسة إلى تمكين مسؤول موقع بعيد، في حالة تمكين مزامنة التكوين، من اختطاف الجلسات على الموقع المركزي عن طريق تزوير ملفات تعريف الارتباط الخاصة بالجلسة.
التوصيات
التحديث إلى الإصدار 2.4.0p23 أو أحدث.
التحديث إلى الإصدار 2.3.0p45 أو أحدث.
التحديث إلى إصدار أحدث من 2.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾