PT-2025-32001
CVE-2025-54571
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ModSecurity 2.9.11 وما قبلها
الوصف
ModSecurity هو محرك جدار حماية لتطبيقات الويب يعمل مع Apache وIIS وNginx. يمكن للمهاجم تجاوز نوع المحتوى (Content-Type) في استجابة HTTP، مما قد يؤدي إلى مشكلات مثل البرمجة النصية عبر المواقع (XSS) والكشف عن شفرة مصدر البرامج النصية التعسفية.
التوصيات
قم بالتحديث إلى الإصدار 2.9.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾