PT-2025-3102
CVE-2024-55224
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vaultwarden الأقدم من 1.32.5
الوصف
تسمح هذه الثغرة للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق حقن حمولة مُعدَّلة في حقل
username في رسالة بريد إلكتروني. هذه ثغرة تتعلق بحقن HTML.التوصيات
بالنسبة للإصدارات الأقدم من 1.32.5، قم بالتحديث إلى الإصدار 1.32.5 أو أحدث لحل هذه الثغرة.
كحل مؤقت، ضع في اعتبارك تقييد استخدام حقل
username في رسائل البريد الإلكتروني حتى يتم تطبيق تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾