PT-2025-11218
CVE-2025-25363
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي People Enterprise Mail Handler for Jira Data Center في الإصدارات الأقدم من 4.1.69-dc
الوصف:
تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة والمصادق عليها للمهاجمين الذين يتمتعون بامتيازات المسؤول بتنفيذ جافا سكريبت تعسفي في سياق متصفح المستخدم، عن طريق حقن حمولة معالجة في حقل HTML الخاص بقالب ما.
التوصيات:
بالنسبة للإصدارات الأقدم من 4.1.69-dc، قم بالتحديث إلى الإصدار 4.1.69-dc أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى حقل HTML في القالب لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾