PT-2025-17942
CVE-2025-32984
·
تاريخ النشر
2025-04-25
·
تاريخ التحديث
2025-05-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nGeniusONE الأقدم من 6.4.0 b2350
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة التي يمكن استغلالها عبر معلمة POST معينة. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة في التطبيق.
التوصيات
بالنسبة للإصدارات الأقدم من 6.4.0 b2350، قم بالتحديث إلى الإصدار 6.4.0 b2350 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى معلمة POST المعرضة للخطر حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾