PT-2025-2755
CVE-2024-47002
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Observium CE الإصدار 24.4.13528
الوصف:
توجد ثغرة أمنية تتعلق بحقن كود HTML في قسم إدارة شبكات VLAN في Observium CE. يمكن للمهاجم استغلال هذه المشكلة عن طريق إرسال طلب HTTP مصمم خصيصًا لهذا الغرض، مما قد يؤدي إلى تنفيذ كود HTML تعسفي. ولكي ينجح الهجوم، يتعين على المستخدم المصادق عليه النقر على رابط ضار يقدمه المهاجم.
التوصيات:
بالنسبة للإصدار 24.4.13528 من Observium CE، يُنصح بتعطيل وظيفة إدارة شبكات VLAN حتى يتوفر تصحيح لمنع أي هجمات محتملة لحقن كود HTML. قم بتقييد الوصول إلى وحدة إدارة شبكات VLAN لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة إدارة شبكات VLAN في Observium CE حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾