PT-2025-3101
CVE-2024-55218
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IceWarp Server الإصدار 10.2.1
الوصف
ترتبط هذه الثغرة الأمنية بـ «التنفيذ البرمجي عبر المواقع» (XSS) ويمكن استغلالها عبر المعلمة
meta. وهذا يسمح بحقن نصوص برمجية ضارة في المواقع الإلكترونية، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.التوصيات
بالنسبة لـ IceWarp Server الإصدار 10.2.1، يُنصح بتقييد الوصول إلى المعلمة
meta حتى يتوفر تصحيح. كحل بديل مؤقت، تجنب استخدام المعلمة meta في العمليات الحساسة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾