PT-2025-12415
CVE-2025-2597
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
ITIUM 6050 الإصدار 5.5.5.2-b3526
الوصف
تسمح هذه الثغرة لمهاجم بتنفيذ كود JavaScript ضار عبر طلبات GET وPOST الموجهة إلى نقطة النهاية ”/index.php“ وحقن كود في
id session.التوصيات
بالنسبة لـ ITIUM 6050 الإصدار 5.5.5.2-b3526، يُنصح بتقييد الوصول إلى نقطة النهاية ”/index.php“ حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المتغير
id session في نقطة النهاية المتأثرة لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾