PT-2025-20881
CVE-2025-4648
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Centreon web من 22.10.0 حتى 22.10.29
إصدارات Centreon web من 23.04.0 حتى 23.04.27
إصدارات Centreon web من 23.10.0 حتى 23.10.22
إصدارات Centreon web من 24.04.0 حتى 24.04.11
إصدارات Centreon web من 24.10.0 حتى 24.10.5
الوصف:
تؤثر هذه المشكلة على Centreon web، مما يسمح بوقوع هجوم XSS انعكاسي بسبب ثغرة أمنية تتعلق بتنزيل التعليمات البرمجية دون التحقق من سلامتها. يمكن للمستخدم الذي يتمتع بامتيازات عالية حقن XSS عن طريق تغيير محتوى ملف SVG أثناء طلب الإرسال.
التوصيات:
بالنسبة للإصدارات من 22.10.0 حتى 22.10.29، قم بالتحديث إلى إصدار أحدث من 22.10.29.
بالنسبة للإصدارات من 23.04.0 إلى 23.04.27، قم بالتحديث إلى إصدار أحدث من 23.04.27.
بالنسبة للإصدارات من 23.10.0 إلى 23.10.22، قم بالتحديث إلى إصدار أحدث من 23.10.22.
بالنسبة للإصدارات من 24.04.0 حتى 24.04.11، قم بالتحديث إلى إصدار أحدث من 24.04.11.
بالنسبة للإصدارات من 24.10.0 حتى 24.10.5، قم بالتحديث إلى إصدار أحدث من 24.10.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾