CVE-2025-34298
Yüksək
Təsvir
Nagios Log Server-in 2024R1.3.2 versiyasından əvvəlki versiyalarında hesab e-poçtu dəyişdirmə iş axınında imtiyazların yüksəldilməsi zəifliyi mövcuddur. İstifadəçi öz e-poçtunu yanlış dəyərə təyin edə bilər və e-poçt kimlik vəziyyəti ilə bağlı kifayət etməyən yoxlama və avtorizasiya nəzarətləri səbəbindən, yüksək imtiyazlar verən və ya nəzərdə tutulmuş giriş nəzarətlərindən yan keçən qeyri-stabil hesab vəziyyətinə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNagios Log Server
Dərc30 okt 2025
İlk görülmə30 okt 2025
Zəiflik növüCWE-281CWE-281
Necə düzəltmək olar
Yeniləyin
- nagios log_server2024 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios log_server | v < 2024, 2024 | 2024 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.