PT-2025-3007
CVE-2024-53963
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-02-05
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Adobe Experience Manager الإصدارات 6.5.21 والإصدارات الأقدم
الوصف
تؤثر ثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) قائمة على DOM على برنامج Adobe Experience Manager، مما يسمح لمهاجم ذي امتيازات محدودة بتنفيذ تعليمات برمجية عشوائية في سياق جلسة متصفح الضحية. ويتم تحقيق ذلك من خلال التلاعب بعنصر DOM باستخدام عنوان URL مُصمم خصيصًا أو مدخلات من المستخدم، مما يتيح حقن نصوص برمجية ضارة يتم تنفيذها عند عرض الصفحة. يتطلب الهجوم تفاعلًا من المستخدم، مثل النقر على رابط مُعدّل أو إدخال بيانات في صفحة معرضة للخطر.
التوصيات
بالنسبة للإصدارات 6.5.21 والإصدارات الأقدم من Adobe Experience Manager، قم بالتحديث إلى إصدار أعلى من 6.5.21 لحل الثغرة الأمنية في البرمجة النصية عبر المواقع (XSS) القائمة على DOM. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحات المعرضة للخطر وتجنب استخدام عناوين URL مصممة بعناية أو مدخلات المستخدم التي قد تتلاعب بعناصر DOM حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾