PT-2025-35415 · O2Oa · O2Oa
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات O2OA حتى الإصدار 10.0-410
الوصف
توجد ثغرة أمنية في O2OA حتى الإصدار 10.0-410. ترتبط المشكلة بـ «البرمجة النصية عبر المواقع» (cross-site scripting) في مكون «صفحة الملف الشخصي» (Personal Profile Page)، وتؤثر بشكل خاص على وظيفة غير معروفة في الملف
/x query assemble designer/jaxrs/stat. قد يؤدي التلاعب بالمعلمات name أو alias أو description أو applicationName إلى استغلال هذه الثغرة. يمكن تنفيذ الهجوم عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
XSS
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
O2Oa