PT-2025-12637
CVE-2025-30598
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Link OSS Upload، الإصدارات غير المتوفرة حتى 4.8.9
الوصف
تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على برنامج Link OSS Upload، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. ويمكن استغلال هذه الثغرة من خلال حث المستخدم على القيام بإجراء غير مقصود في تطبيق الويب.
التوصيات
بالنسبة للإصدارات غير متوفرة حتى 4.8.9، قم بالتحديث إلى إصدار أحدث من 4.8.9 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تنفيذ تدقيق إضافي لطلبات الاستعلام لمنع الإجراءات غير المصرح بها. قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾