PT-2025-22528
CVE-2025-48368
·
تاريخ النشر
2025-05-22
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 4.0
6.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.119
إصدارات Group-Office الأقدم من 25.0.20
الوصف
توجد ثغرة أمنية من نوع Cross-Site Scripting (XSS) تعتمد على DOM في تطبيق Group-Office، مما يسمح للمهاجمين بتنفيذ تعليمات برمجية JavaScript عشوائية في سياق متصفح الضحية. وقد يؤدي ذلك إلى اختطاف الجلسة أو تشويه الصفحة أو إعادة التوجيه إلى مواقع ضارة. يمكن استغلال هذه الثغرة عن طريق حقن حمولة مصممة خصيصًا في معلمة يتم معالجتها لاحقًا بطريقة غير آمنة في DOM.
التوصيات
بالنسبة للإصدارات الأقدم من 6.8.119، قم بالتحديث إلى الإصدار 6.8.119 أو أحدث لحل المشكلة.
بالنسبة للإصدارات الأقدم من 25.0.20، قم بالتحديث إلى الإصدار 25.0.20 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾