PT-2025-29769
CVE-2024-10031
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:L/AC:H/AT:N/PR:H/UI:P/VC:L/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse GlassFish الإصدار 7.0.15
الوصف
يُعتبر Eclipse GlassFish الإصدار 7.0.15 عرضة لهجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS). ويمكن تنفيذ هذه الهجمات عن طريق تعديل ملف التكوين في نظام التشغيل الأساسي.
التوصيات
قم بتعديل ملف التكوين لمنع حقن البرامج النصية الخبيثة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾