PT-2025-10606
CVE-2024-52812
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LF Edge eKuiper الأقدم من 2.0.8
الوصف
تسمح هذه الثغرة لمستخدم يتمتع بحقوق التعديل بإدخال حمولة برمجية من نوع «البرمجة النصية عبر المواقع» (cross-site scripting) في المعلمة
id لإحدى القواعد. وعندما يقوم أي مستخدم لديه حق الوصول إلى الخدمة بإجراء تعديلات على القاعدة، يتم تنفيذ الحمولة البرمجية في متصفح الضحية.التوصيات
بالنسبة للإصدارات الأقدم من 2.0.8، قم بالتحديث إلى الإصدار 2.0.8 لإصلاح الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تعديل القواعد لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
id في القواعد حتى يتم إصلاح الثغرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾