PT-2025-35393 · O2Oa · O2Oa
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات O2OA حتى 10.0-410
الوصف
تم تحديد ثغرة أمنية في O2OA تسمح بتنفيذ البرمجة النصية عبر المواقع (Cross-Site Scripting). تؤثر المشكلة على كود غير معروف في الملف
/x processplatform assemble designer/jaxrs/script التابع لمكون «صفحة الملف الشخصي». يمكن استغلال التلاعب بالمعلمات name أو alias أو description أو applicationName عن بُعد. وقد تم نشر أداة الاستغلال (exploit) للجمهور.التوصيات
الإصدارات الأقدم من 10.0-410: كإجراء تجنبي مؤقت، يُنصح بتقييد أو تعطيل استخدام مكون «صفحة الملف الشخصي» حتى يتوفر تصحيح لهذا الخلل.
استغلال
إصلاح
XSS
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
O2Oa