PT-2025-25411
CVE-2025-28380
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenC3 COSMOS الإصدار 6.0.0
الوصف
ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تسمح للمهاجمين بتنفيذ نصوص برمجية ويب عشوائية أو HTML عن طريق حقن حمولة مصممة خصيصًا في معلمة عنوان URL.
التوصيات
بالنسبة لـ OpenC3 COSMOS الإصدار 6.0.0، يُنصح بتعطيل الوصول إلى معلمة URL المعرضة للثغرة حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة نهاية URL المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾