CVE-2025-34283 in Nagios

الملخص

بحسب VulDB • 11/05/2026

في إصدارات Nagios XI السابقة لـ 2024R1.4.2، كانت مفاتيح واجهة برمجة التطبيقات (API) تُكشف للمستخدمين الذين لا يتمتعون بصلاحيات الوصول إلى واجهة برمجة التطبيقات عند استخدام سمات Neptune. يمكن للمستخدم المصادق عليه والذي لا يملك صلاحيات واجهة برمجة التطبيقات (API) عرض قيمة مفتاح واجهة برمجة التطبيقات الخاص بمستخدم آخر أو مفتاحه الخاص.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 31/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330744
• CPE: جاهز
• CWE: CWE-497 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00970
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34283
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34283/