PT-2025-27495
CVE-2025-36056
·
تاريخ النشر
2025-06-30
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
IBM System Storage Virtualization Engine TS7700 الإصدارات من 8.54.2.17 حتى 8.60.0.115
IBM System Storage Virtualization Engine 3948 VED الإصدارات من 8.54.2.17 حتى 8.60.0.115
IBM System Storage Virtualization Engine 3948 VEF الإصدار 8.60.0.115
الوصف:
تسمح هذه المشكلة لمستخدم معتمد بإدخال كود JavaScript تعسفي في واجهة الويب، مما يؤدي إلى تغيير الوظيفة المقصودة ويحتمل أن يؤدي إلى الكشف عن بيانات الاعتماد داخل جلسة موثوقة. ترتبط هذه الثغرة الأمنية بـ «البرمجة النصية عبر المواقع» (cross-site scripting).
التوصيات:
بالنسبة لـ IBM System Storage Virtualization Engine TS7700 الإصدارات من 8.54.2.17 إلى 8.60.0.115، قم بتقييد الوصول إلى واجهة الويب حتى يتوفر تصحيح.
بالنسبة إلى IBM System Storage Virtualization Engine 3948 VED من الإصدار 8.54.2.17 حتى 8.60.0.115، يُنصح بتعطيل تشغيل JavaScript في واجهة الويب كحل مؤقت.
بالنسبة لـ IBM System Storage Virtualization Engine 3948 VEF الإصدار 8.60.0.115، تجنب استخدام واجهة الويب في العمليات الحساسة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾