PT-2026-71150
CVE-2026-48551
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios Core الأقدم من 4.5.14
إصدارات Nagios XI الأقدم من 2026R1.7
الوصف
يحدث تجاوز الحماية من تزوير الطلبات عبر المواقع (CSRF) عندما يقدم المهاجم ملف تعريف ارتباط مزدوج الإرسال من إعداده الخاص. ومن خلال توفير قيم متطابقة لملف تعريف الارتباط ومعلمات الطلب، يمكن للمهاجمين غير المصادق عليهم تجاوز إجراءات الحماية الأمنية وتنفيذ الأوامر كمستخدمين مصرح لهم من خلال روابط ضارة. وتعد ملفات تعريف الارتباط مزدوجة الإرسال آلية دفاعية ضد تزوير الطلبات عبر المواقع (CSRF) لا تعتمد على الحالة، حيث يتم إرسال قيمة عشوائية في كل من ملف تعريف الارتباط ومعلمة الطلب؛ ويقوم الخادم بالتحقق من تطابق القيمتين.
التوصيات
قم بتحديث Nagios Core إلى الإصدار 4.5.14 أو أحدث.
قم بتحديث Nagios XI إلى الإصدار 2026R1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾