PT-2025-16230
CVE-2024-13598
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0
الوصف:
تتعلق المشكلة بهجمات XSS المنعكسة (Cross-site Scripting). وتحدث هذه المشكلة عندما يقوم المستخدم بإنشاء حقول جديدة في النموذج، مما قد يؤدي إلى إدخال معلمات جديدة معرضة لهجمات XSS. وإذا تم حث المستخدم على ملء هذا النموذج ببرنامج نصي ضار، فسيتم تنفيذ الكود في سياقه.
التوصيات:
بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد استخدام الميزة التي تسمح بإنشاء حقول جديدة في النموذج لتقليل مخاطر الاستغلال. تجنب استخدام هذه الميزة حتى يتم حل المشكلة من خلال التحديث إلى الإصدار المصحح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾