PT-2025-36942
CVE-2025-34175
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
pfSense CE (الإصدارات المتأثرة غير محددة)
الوصف:
يتم عرض قيمة المعلمة
filehash في /usr/local/www/suricata/suricata filecheck.php دون إجراء التنقية اللازمة للأحرف والسلاسل المتعلقة بـ HTML. قد يؤدي ذلك إلى حدوث هجوم برمجة عبر المواقع (XSS) انعكاسي في حالة قيام المستخدم بتسجيل الدخول.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾