PT-2025-15128
CVE-2025-3327
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iteaj iboot Gateway IoT الإصدار 1.1.3
الوصف
تم اكتشاف ثغرة أمنية في مكون تحميل الملفات، تؤثر على معالجة الملف
/common/upload/batch. يؤدي التلاعب بالمعلمة File إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لـ iteaj iboot Gateway IoT الإصدار 1.1.3، يُنصح بتقييد الوصول إلى نقطة النهاية
/common/upload/batch لتقليل مخاطر الاستغلال. كحل مؤقت، تجنب استخدام المعلمة File في مكون تحميل الملفات المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾