PT-2025-10604
CVE-2024-53307
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Evisions MAPS الإصدار 6.10.2.267
الوصف
تسمح ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) المنعكسة للمهاجمين بتنفيذ تعليمات برمجية عشوائية في سياق متصفح المستخدم، عن طريق حقن حمولة معالجة في نقطة النهاية ”mw/“.
التوصيات
بالنسبة لبرنامج Evisions MAPS الإصدار 6.10.2.267، يُنصح بتقييد الوصول إلى نقطة النهاية /mw/ حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام نقطة النهاية المعرضة للثغرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾