PT-2025-13653
CVE-2025-2977
·
تاريخ النشر
2025-03-30
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GFI KerioConnect الإصدار 10.0.6
الوصف
تم اكتشاف ثغرة أمنية في مكون PDF File Handler، والتي قد تؤدي إلى هجمات البرمجة النصية عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد. تؤثر المشكلة على وظيفة غير معروفة في هذا المكون.
التوصيات
بالنسبة لبرنامج GFI KerioConnect الإصدار 10.0.6، كإجراء مؤقت، يُنصح بتعطيل مكون PDF File Handler حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾