PT-2025-23402 · Astun Technology · Astun Technology Ishare Maps
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Astun Technology iShare Maps الإصدار 5.4.0
الوصف
تم تحديد ثغرة في الملف historic1.asp، حيث يؤدي التلاعب بالمعلمة
Zoom إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن استغلال هذه الثغرة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
بالنسبة لبرنامج Astun Technology iShare Maps الإصدار 5.4.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف historic1.asp حتى يتوفر تصحيح. تجنب استخدام المعلمة
Zoom في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.إصلاح
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Astun Technology Ishare Maps