PT-2025-20880
CVE-2025-4647
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Centreon web من 22.10.0 إلى 22.10.28
إصدارات Centreon web من 23.04.0 إلى 23.04.26
إصدارات Centreon web من 23.10.0 إلى 23.10.21
إصدارات Centreon web من 24.04.0 إلى 24.04.10
إصدارات Centreon web من 24.10.0 إلى 24.10.4
الوصف:
تؤثر هذه المشكلة على Centreon web، حيث تسمح بحدوث هجمات XSS المنعكسة (Reflected XSS) بسبب عدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب. يمكن للمستخدم الذي يتمتع بامتيازات عالية التحايل على إجراءات التنقية عن طريق استبدال محتوى ملف SVG موجود، مما يتيح شن هجمات البرمجة النصية عبر المواقع.
التوصيات:
بالنسبة لإصدارات Centreon web من 22.10.0 إلى 22.10.28، قم بالتحديث إلى الإصدار 22.10.29 أو أحدث.
بالنسبة لإصدارات Centreon web من 23.04.0 إلى 23.04.26، قم بالتحديث إلى الإصدار 23.04.27 أو أحدث.
بالنسبة لإصدارات Centreon web من 23.10.0 إلى 23.10.21، قم بالتحديث إلى الإصدار 23.10.22 أو أحدث.
بالنسبة لإصدارات Centreon web من 24.04.0 إلى 24.04.10، قم بالتحديث إلى الإصدار 24.04.11 أو أحدث.
بالنسبة لإصدارات Centreon web من 24.10.0 إلى 24.10.4، قم بالتحديث إلى الإصدار 24.10.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾