PT-2025-2761
CVE-2024-47140
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Observium CE الإصدار 24.4.13528
الوصف:
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في الصفحة
add alert check، مما يسمح للمهاجم بتنفيذ تعليمات برمجية JavaScript عشوائية عبر طلب HTTP مصمم خصيصًا. ويحتاج المستخدم المصادق عليه إلى النقر على رابط ضار يقدمه المهاجم لاستغلال هذه الثغرة.التوصيات:
بالنسبة إلى Observium CE الإصدار 24.4.13528، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى الصفحة
add alert check حتى يتوفر تصحيح. تجنب النقر على الروابط المشبوهة الواردة من مصادر غير موثوقة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾