CVE-2025-34271
Təsvir
Nagios Log Server-in 2024R2.0.2 versiyasından əvvəlki versiyalarında, məhsul konfiqurasiyasında SSL/TLS aktiv olsa belə, həssas etibarnamələrin şifrələnməmiş kanal vasitəsilə peer düyünlərindən tələb edilməsi zamanı cluster manager komponentində zəiflik mövcuddur. Nəticədə, şəbəkə yolunda yerləşən hücumçu ötürülən etibarnamələri ələ keçirə bilər. Ələ keçirilmiş etibarnamələr hücumçuya klaster düyünü və ya servis hesabı kimi autentifikasiyadan keçməyə imkan verərək daha geniş səlahiyyətsiz girişə, lateral hərəkətə və ya sistemin kompromisə düşməsinə şərait yarada bilər.
Necə düzəltmək olar
- nagios log_server2024 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios log_server | v < 2024, 2024 | 2024 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.