PT-2025-23403 · Astun Technology · Astun Technology Ishare Maps
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Astun Technology iShare Maps الإصدار 5.4.0
الوصف
تم اكتشاف ثغرة أمنية في برنامج Astun Technology iShare Maps، تؤثر على جزء غير معروف من ملف mycouncil2.aspx. يؤدي التلاعب بالمعلمة
atTxtStreet إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة للإصدار 5.4.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف
mycouncil2.aspx أو إلى المعلمة atTxtStreet لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Astun Technology Ishare Maps