PT-2025-13592
CVE-2025-28097
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OneNav الإصدار 1.1.0
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) في الرؤوس المخصصة. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من إدخال نصوص برمجية ضارة في رؤوس تطبيق OneNav، والتي قد يتم تنفيذها بعد ذلك بواسطة متصفح المستخدم.
التوصيات
بالنسبة لـ OneNav الإصدار 1.1.0، قم بالتحديث إلى إصدار يعالج مشكلة «التنفيذ البرمجي عبر المواقع» (XSS) في الرؤوس المخصصة؛ ومع ذلك، لا توجد في الوقت الحالي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد استخدام الرؤوس المخصصة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾