PT-2025-3197
CVE-2024-56144
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Librenms حتى 24.11.0
الوصف
تتعلق المشكلة بثغرة أمنية من نوع XSS المخزّن في معلمات نقطة النهاية
/device/$DEVICE ID/edit، وتحديدًا في المعلمة display. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ضارة، يتم تنفيذها عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها. قد تؤدي هذه الثغرة الأمنية إلى إجراءات غير مصرح بها أو إلى كشف البيانات.التوصيات
بالنسبة لإصدارات Librenms حتى الإصدار 24.11.0، قم بالتحديث إلى الإصدار 24.12.0 لإصلاح المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/device/$DEVICE ID/edit والمعلمة display لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة display في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾