PT-2025-16226
CVE-2024-10088
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0
الوصف:
تتعلق المشكلة بهجمات XSS المنعكسة (Cross-site Scripting). يمكن للمهاجم حث المستخدم على ملء نموذج تسجيل الدخول باستخدام برنامج نصي ضار، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم.
التوصيات:
بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نموذج تسجيل الدخول لتقليل مخاطر الاستغلال. تجنب استخدام نموذج تسجيل الدخول حتى يتم حل المشكلة عن طريق التحديث إلى الإصدار المصحح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾