PT-2025-15127
CVE-2025-3326
·
تاريخ النشر
2025-04-06
·
تاريخ التحديث
2025-04-08
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iteaj iboot Gateway IoT الإصدار 1.1.3
الوصف
تم اكتشاف ثغرة أمنية في مكون تحميل الملفات، تؤثر بشكل خاص على الملف /common/upload. يؤدي التلاعب بالمعلمة
File إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لـ iteaj iboot Gateway IoT الإصدار 1.1.3، يُنصح بتعطيل مكون تحميل الملفات حتى يتوفر تصحيح لمنع هجمات Cross-Site Scripting. قم بتقييد الوصول إلى الملف /common/upload لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
File في المكون المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾