PT-2025-16227
CVE-2024-10089
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0
الوصف:
تتعلق المشكلة بهجمات XSS المخزنة (Stored Cross-site Scripting). يمكن للمهاجم حث المستخدم على ملء نموذج مخصص لتعديل بيانات المستخدم باستخدام برنامج نصي ضار، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم.
التوصيات:
بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى النماذج التي تسمح بتعديل بيانات المستخدم لتقليل مخاطر الاستغلال. تجنب استخدام البرامج النصية الخبيثة في النماذج المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾