PT-2025-11176
CVE-2024-28803
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Italtel S.p.A. i-MCS NFV الإصدار 12.1.0-20211215
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجمين البعيدين غير المصادق عليهم إدخال نصوص برمجية ويب تعسفية أو HTML في معلمات HTTP/POST. ويمكن للمهاجمين استغلال هذه الثغرة لتنفيذ نصوص برمجية ضارة في متصفح الضحية.
التوصيات:
بالنسبة لـ Italtel S.p.A. i-MCS NFV الإصدار 12.1.0-20211215، يُنصح بتقييد الوصول إلى معلمات HTTP/POST لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. كحل بديل مؤقت، تجنب استخدام المعلمات المعرضة للخطر في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾