PT-2025-36944
CVE-2025-34177
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
pfSense CE (الإصدارات المتأثرة غير محددة)
الوصف:
لا يتم تنقية المعلمة
policy name في /suricata/suricata flow stream.php بشكل صحيح لإزالة السلاسل والأحرف المتعلقة بـ HTML قبل عرضها. قد يؤدي ذلك إلى حدوث هجوم برمجة عبر المواقع (XSS) المخزّن. يحتاج المهاجم إلى أن يكون مسجّل الدخول ولديه على الأقل أذونات ”WebCfg - Services: suricata package“ لاستغلال هذه الثغرة الأمنية.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾