Khankishiyev-J

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Proxmox Virtual Environment الإصدار 8.4 الوصف: توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في حقل «HTTP Proxy» داخل لوحة إعدادات مركز البيانات. وهذا يسمح لمستخدم معتمد بإدخال بيانات ضارة يتم تخزينها وتنفيذها في سياق متصفحات المستخدمين الآخرين عند عرضهم لصفحة التكوين المتأثرة، مما قد يؤدي إلى التنفيذ التعسفي لـ JavaScript. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Proxmox Virtual Environment الإصدارات 8.4 الوصف: توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في حقل U2F Origin في إعدادات مركز البيانات. يمكن للمستخدمين المصادق عليهم تخزين مدخلات ضارة يتم عرضها بطريقة غير آمنة على واجهة الويب وتنفيذها عند عرضها من قبل مستخدمين آخرين. وقد يؤدي ذلك إلى اختطاف الجلسة أو هجمات أخرى. التوصيات: قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة. كحل مؤقت، قم بتنقية مدخلات المستخدم في حقل U2F Origin في إعدادات مركز البيانات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Proxmox Virtual Environment الإصدار 8.4 الوصف: توجد ثغرة أمنية تتعلق بـ «البرمجة النصية عبر المواقع» (XSS) المخزنة في حقل «WebAuthn Relying Party» ضمن إعدادات مركز البيانات. يمكن للمستخدمين المصادق عليهم إدخال كود JavaScript يتم تنفيذه لاحقًا في متصفحات المستخدمين الذين يعرضون صفحة التكوين، مما يتيح شن هجمات من جانب العميل. التوصيات: قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة.