ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي منتج Nagios XI في الإصدارات السابقة لـ 2026R2 على ثغرة حقن أوامر نظام التشغيل في ميزة رفع ملفات MIB حيث تقوم دالة install_mib() في ملف mibs.php بتنقية أسماء الملفات المرفوعة باستخدام قائمة حظر رموز غير مكتملة تتجاهل الفاصلة المنقطعة وعلامة الأنبوب قبل تمريرها إلى أمر grep المنفذ عبر دالة exec(). يمكن لمسؤول مصادق عليه رفع ملف MIB باسم ملف مصمم بعناية باستخدام رموز الجدولة لتجاوز قائمة الحظر والتوجيه إلى sh عبر طلب POST متعدد الأجزاء إلى ملف mibs.php، مما ينتج عنه تنفيذ أوامر نظام تشغيل عشوائية بصلاحيات مستخدم خادم الويب.