PT-2025-10466
CVE-2025-2130
·
تاريخ النشر
2025-03-09
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenXE حتى الإصدار 1.12
الوصف
تم اكتشاف ثغرة أمنية في OpenXE، تؤثر على كود غير معروف في مكون Ticket Bearbeiten Page. يؤدي التلاعب بالمعلمة
Notizen إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات
بالنسبة لإصدارات OpenXE حتى الإصدار 1.12، كإجراء مؤقت، يُنصح بتقييد الوصول إلى مكون Ticket Bearbeiten Page حتى يتوفر تصحيح. تجنب استخدام المعلمة
Notizen في المكون المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾