PT-2025-25601
CVE-2025-48993
·
تاريخ النشر
2025-06-17
·
تاريخ التحديث
2025-06-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 6.8.123 و25.0.27
الوصف
تتعلق المشكلة بهجوم برمجة نصية عبر المواقع (XSS) المنعكس. يمكن تنفيذ حمولة JavaScript ضارة عبر حقول تنسيق المظهر والشكل. يمكن لأي مستخدم تحديث حقول إدخال تنسيق المظهر والشكل الخاصة به، لكن التطبيق الويب لا يقوم بتنقية المدخلات.
التوصيات
بالنسبة للإصدارات الأقدم من 6.8.123، قم بالتحديث إلى الإصدار 6.8.123 أو أحدث.
بالنسبة للإصدارات الأقدم من 25.0.27، قم بالتحديث إلى الإصدار 25.0.27 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى حقول تنسيق «المظهر والشكل» حتى يتم تطبيق التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾