PT-2025-36793
CVE-2025-57539
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Proxmox Virtual Environment الإصدارات 8.4
الوصف:
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في حقل U2F Origin في إعدادات مركز البيانات. يمكن للمستخدمين المصادق عليهم تخزين مدخلات ضارة يتم عرضها بطريقة غير آمنة على واجهة الويب وتنفيذها عند عرضها من قبل مستخدمين آخرين. وقد يؤدي ذلك إلى اختطاف الجلسة أو هجمات أخرى.
التوصيات:
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة. كحل مؤقت، قم بتنقية مدخلات المستخدم في حقل U2F Origin في إعدادات مركز البيانات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾