PT-2025-13673
CVE-2025-2072
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FAST LTA Silent Brick WebUI الإصدارات الأقدم من 2.63.04
الوصف
تم اكتشاف ثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة، تتيح للمهاجمين حقن كود JavaScript ضار في صفحات الويب التي يشاهدها المستخدمون. ويحدث ذلك عندما يتم التعامل مع المدخلات التي يقدمها المستخدم بطريقة غير سليمة، ويتم عكسها مباشرة في مخرجات صفحة الويب دون التعقيم أو الترميز اللازمين. عند استغلال هذه الثغرة الأمنية، يمكن للمهاجم تنفيذ جافا سكريبت تعسفي في سياق متصفح الضحية، مما قد يؤدي إلى اختطاف الجلسة وسرقة البيانات وأعمال ضارة أخرى. المعلمات المتأثرة في WebUI هي
h، hd، p، pi، s، t، x، y.التوصيات
بالنسبة للإصدارات الأقدم من 2.63.04، قم بالتحديث إلى الإصدار 2.63.04 أو أحدث لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمات المتأثرة
h، hd، p، pi، s، t، x، y في واجهة المستخدم على الويب (WebUI) حتى يتم تطبيق تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾