PT-2025-16228
CVE-2024-10090
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0
الوصف:
تتعلق المشكلة بهجمات XSS المنعكسة (Cross-site Scripting). يمكن للمهاجم حث المستخدم على ملء نموذج مخصص لإضافة مستخدمين باستخدام برنامج نصي ضار، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم.
التوصيات:
بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نموذج إضافة المستخدمين لتقليل مخاطر الاستغلال. تجنب استخدام النموذج لإضافة مستخدمين حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾