CVE-2025-34271 in Log Server
الملخص
بحسب VulDB • 11/05/2026
تحتوي إصدارات Nagios Log Server السابقة للإصدار 2024R2.0.2 على ثغرة في مكون مدير العنقود (cluster manager) عند طلب بيانات اعتماد حساسة من العقد الشقيقة عبر قناة غير مشفرة، حتى عندما يكون بروتوكول SSL/TLS ممكناً في إعدادات المنتج. ونتيجة لذلك، يمكن لمهاجم موجود على مسار الشبكة اعتراض بيانات الاعتماد أثناء انتقالها. وقد تتيح بيانات الاعتماد التي يتم اعتراضها للمهاجم المصادقة كعقدة في العنقود أو كحساب خدمة، مما يمكّنه من الوصول غير المصرح به الإضافي، أو التحرك الجانبي (lateral movement)، أو اختراق النظام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.