PT-2025-26222
CVE-2025-6268
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2025-06-19
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Luna Imaging حتى الإصدار 7.5.5.6
الوصف
تم تحديد مشكلة في Luna Imaging تؤثر على وظيفة غير معروفة في الملف /luna/servlet/view/search. يؤدي التلاعب بالمعلمة
q إلى حدوث هجوم برمجة نصية عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها.التوصيات
بالنسبة للإصدارات حتى 7.5.5.6، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /luna/servlet/view/search لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
q في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾