PT-2025-17372
CVE-2025-2405
·
تاريخ النشر
2025-04-19
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Verisay Communication and Information Technology Industry and Trade Ltd. Co. Titarus، الإصدارات الأقدم من 2.144.4
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يعني أنه يمكن إدخال نصوص برمجية خبيثة في صفحات الويب، مما قد يعرض بيانات المستخدم أو أمن النظام للخطر. تؤثر هذه المشكلة على منتج Titarus.
التوصيات
قم بالتحديث إلى الإصدار 2.144.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾