PT-2025-31781
CVE-2024-41177
·
تاريخ النشر
2025-08-03
·
تاريخ التحديث
2025-08-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Zeppelin الأقدم من 0.12.0
الوصف
تتمثل هذه المشكلة في قائمة حظر غير كاملة تؤدي إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) في Apache Zeppelin.
التوصيات
قم بالتحديث إلى الإصدار 0.12.0 لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾