PT-2025-2680
CVE-2024-45061
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Observium CE الإصدار 24.4.13528
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة محرر الخرائط الجوية. يمكن استغلال هذه الثغرة من خلال طلب HTTP مصمم خصيصًا، مما يؤدي إلى تنفيذ تعليمات برمجية JavaScript تعسفية. يحتاج المستخدم المصادق عليه إلى النقر على رابط ضار يقدمه المهاجم لتفعيل الثغرة.
التوصيات
بالنسبة لـ Observium CE الإصدار 24.4.13528، كإجراء احترازي مؤقت، يُنصح بتعطيل وظيفة محرر الخرائط الجوية حتى يتوفر تصحيح. قم بتقييد الوصول إلى هذا المورد لتقليل مخاطر الاستغلال. تجنب النقر على الروابط المشبوهة لتفادي التنفيذ التعسفي للكود. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾