PT-2026-71173
CVE-2026-48554
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nagios Core الأقدم من 4.5.14
إصدارات Nagios XI الأقدم من 2026R1.7
الوصف
يمكن لمستخدمي واجهة المستخدم المصادق عليهم تنفيذ التعليمات البرمجية عن بُعد بصفة مستخدم nagios من خلال استبدال ماكرو من عائلة NOTIFICATION غير المُصفاة عبر المعلمة
com data. يحدث هذا عندما يشير أمر الإشعار إلى ماكرو $NOTIFICATIONCOMMENT$ أو $NOTIFICATIONAUTHOR$ في موضع يمكن الوصول إليه من خلال شل. لا يمكن استغلال هذه الثغرة إلا في التكوينات غير الافتراضية التي تُستخدم فيها هذه الماكروات ضمن سطر أوامر يتم تنفيذه عبر شل.التوصيات
تحديث Nagios Core إلى الإصدار 4.5.14 أو أحدث.
تحديث Nagios XI إلى الإصدار 2026R1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾