PT-2025-22529
CVE-2025-48369
·
تاريخ النشر
2025-05-22
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.119 و25.0.20
الوصف
تتمثل المشكلة في ثغرة أمنية مستمرة من نوع Cross-Site Scripting (XSS) في وظيفة التعليقات على المهام في Group-Office. تتيح هذه الثغرة للمهاجمين تنفيذ جافا سكريبت تعسفي عند تحميل ملف باسم ملف تم التلاعب به. وعندما يقوم المسؤولون أو المستخدمون الآخرون بعرض المهمة التي تحتوي على هذا الملف الضار، يتم تنفيذ الحمولة في سياق متصفحاتهم. يفشل التطبيق في تنقية أسماء ملفات الصور قبل عرضها في التعليق. عند تحميل صورة ذات اسم ملف تم التلاعب به يحتوي على حمولات XSS، يمكن للمهاجمين سرقة المعلومات الحساسة.
التوصيات
بالنسبة للإصدارات الأقدم من 6.8.119، قم بالتحديث إلى الإصدار 6.8.119 أو أحدث لحل المشكلة.
بالنسبة للإصدارات الأقدم من 25.0.20، قم بالتحديث إلى الإصدار 25.0.20 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة التعليقات على المهام حتى يتم تطبيق تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾