PT-2025-22286
CVE-2025-4996
·
تاريخ النشر
2025-05-20
·
تاريخ التحديث
2025-05-21
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Intelbras RF 301K الإصدار 1.1.5
الوصف
تم تحديد مشكلة في مكون Add Static IP، حيث يؤدي التلاعب بالمعلمة
Description إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لـ Intelbras RF 301K الإصدار 1.1.5، كإجراء مؤقت، يُنصح بتقييد استخدام مكون Add Static IP حتى يتوفر تصحيح. تجنب استخدام المعلمة
Description في المكون المتأثر لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾