PT-2025-12440
CVE-2025-25035
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-23
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jalios JPlatform الأقدم من 10.0.8
إصدارات Jalios Workplace من 5.3 إلى 6.2
الوصف
تتعلق المشكلة بالتقييد غير السليم لمراجع الكيانات الخارجية في XML، مما يسمح بحقن XML، والتحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى ثغرات أمنية في البرمجة النصية عبر المواقع (XSS)، بما في ذلك كل من XSS المنعكس والمخزن.
التوصيات
بالنسبة لإصدارات Jalios JPlatform الأقدم من 10.0.8، قم بالتحديث إلى الإصدار 10.0.8 أو أحدث.
بالنسبة لإصدارات Jalios Workplace من 5.3 إلى 6.2، يُنصح بتعطيل أي ميزات تقوم بإنشاء صفحات ويب بناءً على مدخلات المستخدم حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾