PT-2025-16232
CVE-2024-49707
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0
الوصف:
تتعلق المشكلة بهجوم XSS انعكاسي (Cross-site Scripting). يمكن للمهاجم حث المستخدم على ملء نموذج مصمم لإعادة تعيين كلمة مرور المستخدم باستخدام برنامج نصي ضار، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم.
التوصيات:
بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نموذج إعادة تعيين كلمة المرور حتى يتم تطبيق التحديث. تجنب استخدام النموذج لإعادة تعيين كلمات مرور المستخدمين حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾