PT-2025-25592
CVE-2025-48992
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-06-17
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.123
إصدارات Group-Office الأقدم من 25.0.27
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة والمبهمة في حقل «اسم ملف تعريف المستخدم». يمكن للمهاجم تغيير اسمه إلى حمولة JavaScript، والتي يتم تنفيذها عندما يقوم مستخدم بإضافة المستخدم الضار إلى «دفاتر العناوين» الخاصة به (المزامنة > دفاتر العناوين).
التوصيات
بالنسبة للإصدارات الأقدم من 6.8.123، قم بالتحديث إلى الإصدار 6.8.123 أو أحدث.
بالنسبة للإصدارات الأقدم من 25.0.27، قم بالتحديث إلى الإصدار 25.0.27 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد القدرة على إضافة مستخدمين إلى دفاتر العناوين (المزامنة > دفاتر العناوين) حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾