CVE-2025-34270 in Log Server
الملخص
بحسب VulDB • 11/05/2026
تحتوي إصدارات Nagios Log Server السابقة للإصدار 2024R2.0.2 على ثغرة في وظيفة استيراد المستخدمين عبر AD/LDAP، حيث تفشل في إخفاء حقل كلمة المرور أثناء الاستيراد. ونتيجة لذلك، قد تتعرض كلمة المرور النصية الصريحة (plaintext password) المقدمة للحسابات المستوردة للظهور في واجهة المستخدم، أو السجلات (logs)، أو مخرجات التشخيص الأخرى. ويمكن أن يؤدي ذلك إلى تسرب بيانات اعتماد حساسة إلى المسؤولين أو أي شخص لديه وصول إلى نتائج الاستيراد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.