PT-2025-16233
CVE-2024-49708
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات SoftCOM iKSORIS Internet Starter الأقدم من 79.0
الوصف:
تتعلق المشكلة بهجوم XSS (التنفيذ البرمجي عبر المواقع) المخزّن. يمكن للمهاجم خداع المستخدم لحثه على ملء نموذج مخصص لتعيين عنوان التسليم باستخدام برنامج نصي ضار، مما يؤدي إلى تشغيل البرنامج النصي في سياق المستخدم.
التوصيات:
بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى النموذج المخصص لتعيين عنوان التسليم لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾