PT-2025-2737
CVE-2024-46481
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Venki Supravizio BPM حتى الإصدار 18.1.1
الوصف:
تتعرض صفحة تسجيل الدخول في Venki Supravizio BPM لثغرة «إعادة التوجيه المفتوح» التي تؤدي إلى هجوم XSS انعكاسي. يمكن استغلال هذه المشكلة من خلال رابط مصمم خصيصًا.
التوصيات:
بالنسبة للإصدارات حتى 18.1.1، يُنصح بتعطيل وظيفة صفحة تسجيل الدخول حتى يتوفر تصحيح لمنع استغلال ثغرة إعادة التوجيه المفتوح وهجوم XSS المنعكس.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾