PT-2025-10976
CVE-2025-2212
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Castlenet CBW383G2N حتى 20250301
الوصف:
تم تحديد ثغرة أمنية تؤثر على جزء غير معروف من الملف /RgSwInfo.asp. يؤدي التلاعب بالمعلمة
Description باستخدام المدخلات <img/src/onerror=prompt(8)> إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. قد تتأثر معلمات أخرى أيضًا.التوصيات:
بالنسبة لجهاز Castlenet CBW383G2N حتى 20250301، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/RgSwInfo.asp حتى يتوفر تصحيح. تجنب استخدام المعلمة Description في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾