CVE-2025-32616

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Nimbata Call Tracking الإصدارات 1.7.1 والإصدارات الأقدم

الوصف:

تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، فضلاً عن تخزين نصوص برمجية ضارة يمكن تنفيذها من قبل مستخدمين آخرين.

التوصيات:

بالنسبة للإصدارات 1.7.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات.

كحل بديل مؤقت، ضع في اعتبارك تنفيذ تدابير حماية إضافية ضد CSRF، مثل التحقق من الصحة القائم على الرموز (tokens)، إلى أن يتوفر تصحيح.

قم بتقييد الوصول إلى الوظائف الحساسة في Nimbata Call Tracking لتقليل مخاطر الاستغلال.