PT-2025-36792
CVE-2025-57538
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Proxmox Virtual Environment الإصدار 8.4
الوصف:
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في حقل «HTTP Proxy» داخل لوحة إعدادات مركز البيانات. وهذا يسمح لمستخدم معتمد بإدخال بيانات ضارة يتم تخزينها وتنفيذها في سياق متصفحات المستخدمين الآخرين عند عرضهم لصفحة التكوين المتأثرة، مما قد يؤدي إلى التنفيذ التعسفي لـ JavaScript.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾