PT-2025-12352
CVE-2024-48591
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Inflectra SpiraTeam الإصدار 7.2.00
الوصف
تسمح هذه الثغرة بتحميل ملف SVG مصمم خصيصًا، والذي يمكنه عرض وتنفيذ جافا سكريبت عند عرضه مباشرةً، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS).
التوصيات
بالنسبة لبرنامج Inflectra SpiraTeam الإصدار 7.2.00، يُنصح بتقييد تحميل ملفات SVG أو تعطيل عرض جافا سكريبت من الملفات التي تم تحميلها حتى يتوفر إصلاح لهذه المشكلة. وكحل مؤقت، تجنب عرض ملفات SVG التي تم تحميلها مباشرةً لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾