PT-2025-1283
CVE-2025-0442
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 132.0.6834.83
Microsoft Edge (الإصدارات المتأثرة غير محددة)
الوصف
ترتبط المشكلة بتنفيذ غير سليم في مكون الدفع في Google Chrome وMicrosoft Edge، مما يسمح لمهاجم عن بُعد بالتحايل على المصادقة عن طريق التزييف. وقد يمكّن ذلك المهاجم من تزييف واجهة المستخدم باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض، مما قد يسمح له بالتحايل على قيود الأمان الحالية. يجب على المهاجم إقناع المستخدم بالقيام بإجراءات محددة في واجهة المستخدم.
التوصيات
بالنسبة لإصدارات Google Chrome الأقدم من 132.0.6834.83، قم بالتحديث إلى الإصدار 132.0.6834.83 أو أحدث لحل المشكلة.
بالنسبة لمتصفح Microsoft Edge، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، يُنصح بتقييد الوصول إلى مكون «المدفوعات» لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾