PT-2025-22971
CVE-2025-23393
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2025-07-23
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
spacewalk-java من الإصدار 5.0.4.7.19.1 حتى 5.0.24-150600.3.25.1
وحدة SUSE Manager Server 4.3 الإصدارات الأقدم من 4.3.85-150400.3.105.3
الوصف
تسمح ثغرة أمنية في spacewalk-java بتنفيذ تعليمات برمجية JavaScript عشوائية على أجهزة المستخدمين بسبب عدم معالجة علامات HTML المتعلقة بالنصوص البرمجية في صفحة الويب بشكل صحيح. تتيح هذه المشكلة شن هجمات XSS بسيطة.
التوصيات
بالنسبة للإصدارات من 5.0.4.7.19.1 حتى 5.0.24-150600.3.25.1، قم بالتحديث إلى الإصدار 5.0.24-150600.3.25.1 أو أحدث.
بالنسبة لإصدارات وحدة SUSE Manager Server 4.3 الأقدم من 4.3.85-150400.3.105.3، قم بالتحديث إلى الإصدار 4.3.85-150400.3.105.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾