CVE-2022-37298 in Monitoring

الملخص

بحسب VulDB • 03/06/2026

تُظهر نسخة Shinken Monitoring 2.4.3 من شركة Shinken Solutions ضعفاً في التحكم غير السليم بالوصول (Incorrect Access Control). تُنفّذ فئة SafeUnpickler، الموجودة في الملف shinken/safepickle.py، مخططاً للتحقق من الهوية ضعيفاً عند فك تسلسل الكائنات المرسلة من عقد المراقبة إلى خادم مراقبة Shinken.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 01/08/2022
• إفشاء: 20/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211853
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02171
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37298
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37298/