PT-2025-33703
CVE-2025-54862
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-08-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Sante PACS Server (الإصدارات المتأثرة غير محددة)
الوصف:
البوابة الإلكترونية لـ Sante PACS Server معرضة لثغرة «التنفيذ البرمجي عبر المواقع» المخزنة (Cross-Site Scripting). يمكن للمهاجم حقن كود HTML ضار، مما قد يؤدي إلى إعادة توجيه المستخدم إلى صفحة ويب ضارة وسرقة ملفات تعريف الارتباط الخاصة به.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾