PT-2025-36941
CVE-2025-34174
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
pfSense CE (الإصدارات المتأثرة غير محددة)
الوصف:
لا يخضع المعامل
start-day في /usr/local/www/status traffic totals.php للتحقق المناسب لضمان أنه قيمة رقمية أو أنه تم تنقيته من الأحرف المتعلقة بـ HTML قبل عرضه. قد يؤدي ذلك إلى ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، حيث يمكن للمهاجم حفظ قيمة ضارة كعرض افتراضي لجميع المستخدمين الذين يزورون صفحة «Status Traffic Totals». يجب أن يمتلك المهاجم على الأقل أذونات «WebCfg - Status: Traffic Totals» لاستغلال هذه الثغرة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾