PT-2025-14021
CVE-2025-1534
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:A/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/R:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Payara Server من 4.1.2.1919.1 حتى 4.1.2.191.51
إصدارات Payara Server من 5.20.0 حتى 5.68.0
إصدارات Payara Server من 6.0.0 حتى 6.23.0
إصدارات Payara Server من 6.2022.1 إلى 6.2025.2
الوصف
تؤثر هذه المشكلة على Payara Server، حيث تسمح بإدراج كود عن بُعد بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «البرمجة النصية عبر المواقع» (cross-site scripting).
التوصيات
بالنسبة لإصدارات Payara Server من 4.1.2.1919.1 إلى 4.1.2.191.51، قم بالتحديث إلى الإصدار 4.1.2.191.51 أو أحدث.
بالنسبة لإصدارات Payara Server من 5.20.0 إلى 5.68.0، قم بالتحديث إلى الإصدار 5.68.0 أو أحدث.
بالنسبة لإصدارات Payara Server من 6.0.0 إلى 6.23.0، قم بالتحديث إلى الإصدار 6.23.0 أو أحدث.
بالنسبة لإصدارات Payara Server من 6.2022.1 إلى 6.2025.2، قم بالتحديث إلى الإصدار 6.2025.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾