PT-2025-16225
CVE-2024-10087
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0
الوصف:
تتعلق المشكلة بهجمات XSS المنعكسة (Cross-site Scripting). يمكن للمهاجم إنشاء رابط يحتوي على برنامج نصي ضار مدمج في إحالات إلى موارد أخرى، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم عدة مرات.
التوصيات:
بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الموارد التي قد تكون عرضة للثغرات لتقليل مخاطر الاستغلال. تجنب استخدام الروابط من مصادر غير موثوقة لمنع تضمين البرامج النصية الخبيثة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾