PT-2025-16305
CVE-2024-45712
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SolarWinds Serv-U (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (XSS) على جانب العميل. ولا يمكن استغلالها إلا من خلال حساب تمت مصادقته على الجهاز المحلي انطلاقًا من جلسة المتصفح المحلي، وهو ما يُعتبر سيناريو منخفض المخاطر نظرًا لهذه القيود.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾