PT-2025-10673
CVE-2025-26659
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP NetWeaver Application Server ABAP (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) تعتمد على DOM. وتحدث هذه الثغرة لأن البرنامج لا يقوم بتشفير المدخلات التي يتحكم فيها المستخدم بشكل كافٍ. وهذا يسمح للمهاجم بإنشاء رسالة ويب ضارة تستغل وظيفة WEBGUI. في حالة نجاح الاستغلال، يتم تنفيذ حمولة JavaScript ضارة في نطاق متصفح الضحية، مما قد يعرض بياناته للخطر و/أو يتلاعب بمحتوى المتصفح. يقتصر التأثير على السرية والسلامة، دون أن يكون له تأثير على التوافر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾