PT-2025-36794
CVE-2025-57540
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Proxmox Virtual Environment الإصدار 8.4
الوصف:
توجد ثغرة أمنية تتعلق بـ «البرمجة النصية عبر المواقع» (XSS) المخزنة في حقل «WebAuthn Relying Party» ضمن إعدادات مركز البيانات. يمكن للمستخدمين المصادق عليهم إدخال كود JavaScript يتم تنفيذه لاحقًا في متصفحات المستخدمين الذين يعرضون صفحة التكوين، مما يتيح شن هجمات من جانب العميل.
التوصيات:
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾