PT-2025-12824
CVE-2024-55028
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NASA Fprime الإصدار 3.4.3
الوصف
ثغرة أمنية تتعلق بحقن القوالب في لوحة التحكم (Dashboard) تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عند تحميل ملف Vue تم التلاعب به.
التوصيات
بالنسبة لبرنامج NASA Fprime الإصدار 3.4.3، يُنصح بتقييد تحميل ملفات Vue لمنع استغلال الثغرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾