PT-2025-3073
CVE-2024-54795
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SpagoBI الإصدار 3.5.1
الوصف
تتعلق المشكلة بثغرات أمنية متعددة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن، تم اكتشافها في نماذج الإنشاء/التحرير الخاصة بوظيفة مصمم الجداول. وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة، مما يعرض أمن التطبيق للخطر.
التوصيات
بالنسبة لبرنامج SpagoBI الإصدار 3.5.1، يُنصح بتعطيل نماذج إنشاء/تحرير وظيفة مصمم الجداول حتى يتوفر تصحيح لتخفيف مخاطر هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. قم بتقييد الوصول إلى هذه النماذج لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾