PT-2025-2678
CVE-2024-44771
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BigId PrivacyPortal الإصدار 179
الوصف
تتعلق المشكلة بـ Cross Site Scripting (XSS) عبر الحقل
Label في وظيفة نموذج التقرير. وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة. لم يتم توفير معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه الثغرة الأمنية.التوصيات
بالنسبة إلى BigId PrivacyPortal الإصدار 179، يُنصح بتعطيل وظيفة نموذج التقرير أو تقييد الوصول إلى الحقل
Label حتى يتوفر تصحيح. كحل بديل مؤقت، تجنب استخدام الحقل Label في وظيفة نموذج التقرير لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾