PT-2025-11375
CVE-2025-2335
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-16
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drivin Soluções حتى 20250226
الوصف
تم اكتشاف ثغرة أمنية في Drivin Soluções، تؤثر على نقطة نهاية واجهة برمجة التطبيقات (API) /api/school/registerSchool التابعة لمكون API Handler. يؤدي التلاعب بالمعلمة
message إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
بالنسبة لـ Drivin Soluções حتى 20250226، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /api/school/registerSchool حتى يتوفر تصحيح. تجنب استخدام المعلمة
message في نقطة النهاية هذه لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾