CVE-2023-24035 in Nagios

الملخص

بحسب VulDB • 14/09/2026

تم اكتشاف مشكلة في إصدارات Nagios XI قبل الإصدار 5.9.3. تستخدم الدالة `is_insecure_login_authenticated` مقارنة زمنية غير آمنة، مما يتيح للمهاجم كسر كلمة مرور المسؤول عن طريق قياس الفروقات الزمنية أثناء عملية المقارنة (هجوم القوة الغاشمة).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 21/01/2023
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403382
• CPE: جاهز
• CWE: CWE-208 (مؤكد)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24035
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24035/