PT-2025-38100
CVE-2025-8153
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
NEC Corporation UNIVERGE IX الإصدارات من 9.5 إلى 10.7
NEC Corporation UNIVERGE IX الإصدارات من 10.8.21 إلى 10.8.36
NEC Corporation UNIVERGE IX الإصدارات من 10.9.11 إلى 10.9.24
NEC Corporation UNIVERGE IX الإصدارات من 10.10.21 إلى 10.10.31
NEC Corporation UNIVERGE IX الإصدار 10.11.6
NEC Corporation UNIVERGE IX-R/IX-V الإصدارات 1.3.16 و 1.3.21
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في منتجات شركة NEC Corporation UNIVERGE IX و UNIVERGE IX-R/IX-V. تتيح هذه الثغرة للمهاجم إدخال نصوص برمجية تعسفية يمكن تنفيذها في متصفح المستخدم.
التوصيات
قم بتحديث منتجات شركة NEC Corporation UNIVERGE IX إلى إصدار أحدث من 10.7.
قم بتحديث منتج UNIVERGE IX من شركة NEC Corporation إلى إصدار أحدث من 10.8.36.
قم بتحديث منتج UNIVERGE IX من شركة NEC Corporation إلى إصدار أحدث من 10.9.24.
قم بتحديث NEC Corporation UNIVERGE IX إلى إصدار أحدث من 10.10.31.
قم بتحديث NEC Corporation UNIVERGE IX إلى إصدار أحدث من 10.11.6.
قم بتحديث NEC Corporation UNIVERGE IX-R/IX-V إلى إصدار أحدث من 1.3.21.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾