PT-2025-23036
CVE-2025-5198
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2025-05-27
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Stackrox (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في Stackrox، حيث يكون البرنامج عرضة لهجوم البرمجة النصية عبر المواقع (XSS) في حالة تضمين كود البرنامج النصي في مجموعة فرعية صغيرة من خلايا الجدول. يحدث الاستغلال المحتمل الوحيد المعروف إذا تم تضمين البرنامج النصي في اسم كائن «Role» في Kubernetes مطبق على مجموعة آمنة. يمكن استخدام هذا الكائن من قِبل مستخدم لديه حق الوصول إلى المجموعة أو من خلال منتج تابع لجهة خارجية تم اختراقه.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾