PT-2025-11281
CVE-2025-1888
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق Aperio Eslide Manager (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق هذه الثغرة الأمنية بـ «التنفيذ البرمجي عبر المواقع» (XSS) في مكون Leica Web Viewer الخاص بتطبيق Aperio Eslide Manager. يمكن للمستخدم المصادق عليه إدخال جافا سكريبت ضار في حقل «memo»، والذي يتم تنفيذه عندما يمرر المستخدم الماوس فوق الحقل لعرض الملاحظة المرتبطة بشريحة ما، باستخدام تلميح أداة (Tooltip) من Microsoft. وهذا يسمح بتنفيذ كود جافا سكريبت ضار.
التوصيات:
بالنسبة لتطبيق Aperio Eslide Manager، يُنصح بتعطيل ميزة تمرير الماوس فوق الحقل
memo حتى يتوفر تصحيح (patch) لمنع تنفيذ كود JavaScript ضار.قم بتقييد الوصول إلى مكون Leica Web Viewer لتقليل مخاطر الاستغلال.
تجنب استخدام الحقل
memo في Leica Web Viewer حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾