PT-2025-36945
CVE-2025-44593
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Halo الأقدم من 2.20.13
الوصف:
تسمح إصدارات Halo الأقدم من 2.20.13 بالتحايل على آلية الكشف عن نوع الملف، مما يتيح تحميل ملفات ضارة، بما في ذلك ملفات
.exe و.html. قد يؤدي تحميل ملفات .html إلى حدوث ثغرات أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) المخزنة.التوصيات:
قم بالتحديث إلى الإصدار 2.20.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾