PT-2025-12677
CVE-2024-53679
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/RE:M
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache VCL حتى 2.5.1
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، في نموذج استعلام المستخدم في Apache VCL. يمكن للمستخدم الذي يتمتع بامتيازات كافية إنشاء عنوان URL أو أن يُخدع للنقر على عنوان URL يمنح مستخدمًا محددًا امتيازات عالية.
التوصيات
بالنسبة للإصدارات حتى 2.5.1، قم بالتحديث إلى الإصدار 2.5.2 لإصلاح المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى نموذج «استعلام المستخدم» حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾