CVE-2025-34521

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2

Arcserve Unified Data Protection (UDP) الإصدارات من 8.0 حتى 10.1

Arcserve Unified Data Protection (UDP) الإصدارات 7.x والإصدارات الأقدم

الوصف:

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في واجهة الويب الخاصة ببرنامج Arcserve Unified Data Protection (UDP)، حيث يتم عرض مدخلات المستخدم غير المُعقمة بشكل غير صحيح في استجابات HTTP. تسمح هذه الثغرة للمهاجمين عن بُعد ذوي الامتيازات المنخفضة بإنشاء روابط خبيثة، والتي عند زيارة مستخدم آخر لها، تقوم بتنفيذ جافا سكريبت تعسفي في متصفح الضحية. قد يؤدي الاستغلال الناجح إلى اختطاف الجلسة أو سرقة بيانات الاعتماد أو تأثيرات أخرى على جانب العميل. تتطلب هذه الثغرة تفاعلًا من المستخدم وتحدث ضمن سياق متصفح مشترك.

التوصيات:

Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2: قم بالتحديث إلى الإصدار 10.2 لإصلاح المشكلة.

إصدارات Arcserve Unified Data Protection (UDP) من 8.0 حتى 10.1: قم بتطبيق التصحيح اللازم أو قم بالتحديث إلى الإصدار 10.2.

إصدارات Arcserve Unified Data Protection (UDP) 7.x والإصدارات الأقدم: قم بالتحديث إلى الإصدار 10.2 لمعالجة المشكلة.