PT-2025-13584
CVE-2024-58129
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MISP الأقدم من 2.4.193
الوصف
تسمح هذه الثغرة للمهاجمين الذين يتمتعون بامتيازات المسؤول بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) ضد جميع الصفحات عند تعيين المعلمات
menu custom right link html عبر واجهة المستخدم (UI).التوصيات
بالنسبة للإصدارات الأقدم من 2.4.193، قم بالتحديث إلى الإصدار 2.4.193 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمات
menu custom right link html لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾