CVE-2026-48548

Orta

Açıklama

4.5.12 sürümünden önceki Nagios Core, NagFormId çerezi mevcut olmadığında CSRF koruma mekanizmasının doğrulamayı geçmesi nedeniyle cmd.cgi bileşeninde bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Saldırganlar, halihazırda kimliği doğrulanmış bir kullanıcının bilgisi veya rızası olmadan rastgele Nagios komutlarını yürütmek için kötü amaçlı bir siteler arası POST isteği oluşturabilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünNagios Core

Yayın26 Ağu 2026

İlk görülme26 Ağu 2026

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin

Nagios Enterprises, LLC. Nagios Core4.5.12 ya da sonraki bir sürüm

Yamalar

nagios.com/security-disclosures/nagios-core/

Üretici duyuruları

github.com/NagiosEnterprises/nagioscore/blob/master/Changelog

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Nagios Enterprises, LLC. Nagios Core	v < 4.5.12	4.5.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.