PT-2025-31891
CVE-2025-8535
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cronoh NanoVault حتى الإصدار 1.2.1
الوصف
توجد مشكلة في cronoh NanoVault بسبب ثغرة في البرمجة النصية عبر المواقع (cross-site scripting). تؤثر هذه المشكلة على الدالة
executeJavaScript الموجودة داخل الملف /main.js الخاص بمكون xrb URL Handler. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال (exploit) للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 1.2.1. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/main.js أو تعطيل مكون xrb URL Handler حتى يتوفر تصحيح (patch).قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾