PT-2025-35391 · O2Oa · O2Oa
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات O2OA الأقدم من 10.0-410
الوصف
توجد ثغرة أمنية في O2OA تسمح بتنفيذ البرمجة النصية عبر المواقع (cross-site scripting). ترتبط المشكلة بوظيفة غير معروفة داخل الملف
/x organization assemble control/jaxrs/unit/ التابع لمكون «صفحة الملف الشخصي». ويمكن أن يؤدي التلاعب بالمعلمات name وshortName وdistinguishedName وpinyin وpinyinInitial وlevelName إلى استغلال هذه الثغرة. ويمكن تنفيذ الهجوم عن بُعد.التوصيات
قم بتحديث O2OA إلى الإصدار 10.0-410 أو أحدث.
استغلال
إصلاح
XSS
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
O2Oa