PT-2026-7953
CVE-2026-2043
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nagios Host (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجمين المصادق عليهم عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة. تنبع المشكلة من عدم كفاية التحقق من صحة سلسلة أحرف مقدمة من المستخدم داخل الدالة
esensors websensor configwizard func() قبل استخدامها في استدعاء نظامي. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات حساب الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾