PT-2025-13031
CVE-2025-31165
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة NightWolf لاختبار الاختراق، الإصدار 1.2.2
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) في وحدة Logbug، والتي تسمح للمهاجمين بتنفيذ جافا سكريبت عبر ميزة محرر ماركداون.
التوصيات
بالنسبة إلى منصة NightWolf Penetration Testing Platform الإصدار 1.2.2، يُنصح بتعطيل ميزة محرر Markdown في وحدة Logbug حتى يتوفر تصحيح. قم بتقييد الوصول إلى وحدة Logbug لتقليل مخاطر الاستغلال. تجنب استخدام ميزة محرر Markdown في الإصدار المتأثر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾