PT-2025-22527
CVE-2025-48366
·
تاريخ النشر
2025-05-22
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 4.0
7.9
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.119 و25.0.20
الوصف
توجد ثغرة أمنية من نوع XSS المخزّن والأعمى في حقل «رقم الهاتف» في ملف تعريف المستخدم في تطبيق Group-Office. وهذا يسمح لمهاجم خبيث بحقن أحمال JavaScript دائمة، والتي يتم تشغيلها في سياق مستخدم آخر عندما يقوم هذا المستخدم بعرض دفتر العناوين. ويؤدي الاستغلال الناجح إلى إجراءات مثل عمليات إعادة التوجيه القسرية، أو طلبات fetch غير مصرح بها، أو أي تنفيذ تعسفي آخر لـ JavaScript دون تفاعل من المستخدم.
التوصيات
بالنسبة للإصدارات الأقدم من 6.8.119، قم بالتحديث إلى الإصدار 6.8.119 أو أحدث.
بالنسبة للإصدارات الأقدم من 25.0.20، قم بالتحديث إلى الإصدار 25.0.20 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾