PT-2025-10605
CVE-2024-55199
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Celk Sistemas Celk Saude الإصدار 3.1.252.1
الوصف
ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المستمرة تسمح لمهاجم عن بُعد بتخزين كود JavaScript داخل ملف PDF عبر ميزة «تحميل الملفات». وعند عرض الملف، يتم تنفيذ الكود المُحقن في متصفح المستخدم.
التوصيات
بالنسبة لبرنامج Celk Sistemas Celk Saude الإصدار 3.1.252.1، يُنصح بتعطيل ميزة تحميل الملفات حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. كما يجب تقييد الوصول إلى الملفات المرسلة لتقليل مخاطر تنفيذ الكود.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾