PT-2025-23622
CVE-2025-43924
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Unicom Focal Point الإصدار 7.6.1
الوصف
تم تحديد ثغرة أمنية تتعلق بـ Cross Site Scripting. المعلمة
val في SettingController لنقطة النهاية ”/fp/admin/settings/loginpage“ والمعلمة rootserviceurl في FriendsController لنقطة النهاية ”/fp/admin/settings/friends“ معرضتان لهجمات XSS المخزنة عند إدخالهما بواسطة أحد المسؤولين.التوصيات
بالنسبة لـ Unicom Focal Point الإصدار 7.6.1، يُنصح بتعطيل المعلمة
val في SettingController والمعلمة rootserviceurl في FriendsController كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى نقاط النهاية ”/fp/admin/settings/loginpage“ و”/fp/admin/settings/friends“ لتقليل مخاطر الاستغلال. تجنب استخدام المعلمتين val وrootserviceurl في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾