PT-2025-10933

CVE-2025-28892

تاريخ النشر

2025-03-11

تاريخ التحديث

2025-03-13

CVSS 3.1

7.1

عالية

المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

a2rocklobster FTP Sync، الإصدارات غير محددة حتى 1.1.6

الوصف:

تؤثر هذه الثغرة على وظيفة المزامنة عبر بروتوكول FTP، مما يسمح بحدوث هجمات XSS المخزنة بسبب ثغرة «تزوير الطلبات بين المواقع» (CSRF).

التوصيات:

بالنسبة للإصدارات من n/d حتى 1.1.6، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة من أجل منع هجمات CSRF وXSS المخزّن.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾