CVE-2025-7053

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Cockpit حتى الإصدار 2.11.3

الوصف:

تم تحديد ثغرة في معالجة الملف /system/users/save، حيث يؤدي التلاعب بالمعلمة name أو email إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. يُقدَّر أن هذا الخلل قد يؤثر على عدد غير معروف من الأجهزة، لكن العدد الدقيق غير محدد. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذا الخلل.

التوصيات:

بالنسبة لإصدارات Cockpit حتى الإصدار 2.11.3، قم بالتحديث إلى الإصدار 2.11.4 لإصلاح هذه الثغرة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف /system/users/save حتى يتم تطبيق التحديث. تجنب استخدام المعلمات name وemail في المعالجة المتأثرة حتى يتم حل الثغرة.