PT-2025-3104
CVE-2024-55226
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-06-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vaultwarden الإصدار 1.32.5
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس والمصادق عليه. توجد هذه الثغرة في المكون /api/core/mod.rs.
التوصيات
بالنسبة للإصدار 1.32.5 من Vaultwarden، يُنصح بتقييد الوصول إلى المكون /api/core/mod.rs حتى يتوفر تصحيح. كحل بديل مؤقت، تجنب استخدام المكون المعرض للثغرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾