PT-2025-16255
CVE-2025-22373
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/AU:Y/V:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات SicommNet BASEC اعتبارًا من 14 ديسمبر 2021
الوصف:
تتعلق المشكلة بـ ”التحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (XSS). وهذا يسمح بـ ”XSS المنعكس“، و”XSS عبر سلاسل استعلام HTTP“، وعرض HTML تعسفي، وتغيير أنماط CSS.
التوصيات:
بالنسبة للإصدارات الصادرة اعتبارًا من 14 ديسمبر 2021، كحل مؤقت، يُنصح بتقييد مدخلات المستخدم عند إنشاء صفحات الويب لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾