PT-2025-35847
CVE-2025-9931
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jinher OA الإصدار 1.0
الوصف
توجد ثغرة أمنية من نوع «Cross-site scripting» (تنفذ البرمجة عبر المواقع) ناتجة عن التلاعب بالمعلمة
Account. تؤثر المشكلة على دالة غير معروفة داخل الملف /jc6/platform/sys/login!changePassWord.action التابع لمكون POST Request Handler. يمكن تنفيذ الهجوم عن بُعد. وقد أصبح الاستغلال متاحًا للجمهور الآن.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/jc6/platform/sys/login!changePassWord.action حتى يتوفر تصحيح.قم بتنقية المعلمة
Account لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾