PT-2025-16231
CVE-2024-49705
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0
الوصف:
تتعلق المشكلة بهجمات «رفض الخدمة» (DoS) من جانب العميل. يمكن للمهاجم حث المستخدم على استخدام عنوان URL يحتوي على المعلمة
d المحددة بقيمة غير معالجة، مما يؤدي إلى قيام الخادم بإرجاع رسالة خطأ ومنع قبول الطلبات اللاحقة. تستمر هذه المشكلة حتى انتهاء صلاحية الجلسة أو قيام المستخدم بحذف ملفات تعريف الارتباط يدويًّا. ويمكن تحقيق تأثير مشابه عندما يحاول المستخدم تغيير لغة النظام الأساسي إلى خيار غير مُنفَّذ.التوصيات:
بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك مسح ملفات تعريف الارتباط الخاصة بالجلسة لاستعادة الوظيفة. تجنب استخدام عناوين URL التي تحتوي على قيم المعلمة
d غير المعالجة، ولا تحاول تغيير لغة المنصة إلى خيارات غير مطبقة حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾