PT-2026-71149
CVE-2026-48550
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios Core الأقدم من 4.5.14
إصدارات Nagios XI الأقدم من 2026R1.7
الوصف
تحدث ثغرة البرمجة النصية عبر المواقع (Reflected cross-site scripting) في نقطة النهاية ’cmd.cgi‘ عبر المعلمة
NagFormId. يمكن لمهاجم بعيد غير مصدق هويته إنشاء رابط ضار، يؤدي عند النقر عليه من قبل مستخدم مصدق هويته إلى تنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية.التوصيات
تحديث Nagios Core إلى الإصدار 4.5.14 أو أحدث.
قم بتحديث Nagios XI إلى الإصدار 2026R1.7 أو أحدث.
تجنب استخدام المعلمة
NagFormId في نقطة النهاية ’cmd.cgi‘ حتى يتم تطبيق التحديثات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾