CVE-2026-48548

Orta

Təsvir

4.5.12 versiyasından əvvəlki Nagios Core, cmd.cgi faylında saytlararası sorğu saxtakarlığı (CSRF) zəifliyi ehtiva edir; burada CSRF qoruma mexanizmi NagFormId kukisi mövcud olmadıqda validasiyadan keçir. Hücumçular, hazırda autentifikasiya olunmuş istifadəçinin xəbəri və ya razılığı olmadan ixtiyari Nagios əmrlərini icra etmək üçün zərərli saytlararası POST sorğusu hazırlaya bilərlər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulNagios Core

Dərc26 avq 2026

İlk görülmə26 avq 2026

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

Nagios Enterprises, LLC. Nagios Core4.5.12 və ya daha yeni versiya

Yamaqlar

nagios.com/security-disclosures/nagios-core/

İstehsalçı bildirişləri

github.com/NagiosEnterprises/nagioscore/blob/master/Changelog

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Nagios Enterprises, LLC. Nagios Core	v < 4.5.12	4.5.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.