PT-2025-29147
CVE-2025-7021
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2025-07-11
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
OpenAI Operator SaaS على الويب (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد ثغرة في معالجة واجهة برمجة التطبيقات (API) الخاصة بالوضع الكامل (Fullscreen) وعرض واجهة المستخدم، مما يسمح لمهاجم عن بُعد بالتقاط البيانات الحساسة التي يدخلها المستخدم، مثل بيانات اعتماد تسجيل الدخول وعناوين البريد الإلكتروني. ويتم ذلك عن طريق عرض واجهة شاشة كاملة خادعة تحتوي على عناصر تحكم مزيفة في المتصفح وعنصر تشتيت الانتباه، مثل شاشة الموافقة على ملفات تعريف الارتباط، لإخفاء إشعارات الشاشة الكاملة. ويؤدي هذا التلاعب إلى حث المستخدمين على التفاعل مع موقع ويب ضار.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾