PT-2026-71151
CVE-2026-48552
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios Core الأقدم من 4.5.14
إصدارات Nagios XI الأقدم من 2026R1.7
الوصف
تحدث ثغرة «البرمجة النصية عبر المواقع» (XSS) المستندة إلى نموذج كائنات المستند (DOM) في ملف
jsonquery.js عندما يتم إدراج قيم سلاسل JSON غير مشفرة، مستمدة من الحقول المخزنة، في نموذج كائنات المستند (DOM) دون معالجتها بشكل صحيح. وهذا يسمح للمهاجمين بتنفيذ تعليمات JavaScript تعسفية في متصفح الضحية.التوصيات
تحديث Nagios Core إلى الإصدار 4.5.14 أو أحدث.
تحديث Nagios XI إلى الإصدار 2026R1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾