PT-2025-2730
CVE-2024-46073
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IceHRM الإصدار 32.4.0.OS
الوصف:
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في صفحة تسجيل الدخول بسبب عدم تنقية المعلمة
next بشكل كافٍ، حيث يتم تضمينها في استجابة التطبيق دون إجراء الهروب اللازم. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية JavaScript تعسفية في سياق متصفح الضحية، وذلك عن طريق حث المستخدم على زيارة عنوان URL مصمم خصيصًا لهذا الغرض. تحدث هذه المشكلة على الرغم من وجود آليات تنقية مطبقة في التطبيق.التوصيات:
بالنسبة للإصدار IceHRM 32.4.0.OS، كإجراء مؤقت، يُنصح بتعطيل صفحة تسجيل الدخول أو تقييد الوصول إليها حتى يتوفر تصحيح. بالإضافة إلى ذلك، تجنب استخدام المعلمة
next في صفحة تسجيل الدخول حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾