PT-2025-3847
CVE-2025-0354
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
NEC Corporation Aterm WG2600HS الإصدارات 1.7.2 وما قبلها
NEC Corporation Aterm WG2600HP4 الإصدارات 1.4.2 وما قبلها
NEC Corporation Aterm WG2600HM4 الإصدارات 1.4.2 وما قبلها
NEC Corporation Aterm WG2600HS2 الإصدارات 1.3.2 وما قبلها
NEC Corporation Aterm WX3000HP الإصدارات 2.4.2 وما قبلها
NEC Corporation Aterm WX4200D5 الإصدارات 1.2.4 وما قبلها
الوصف
تسمح مشكلة البرمجة النصية عبر المواقع (cross-site scripting) للمهاجم بإدخال برنامج نصي تعسفي عبر الشبكة. وقد يؤدي ذلك إلى إجراءات غير مصرح بها على النظام المتأثر.
التوصيات
بالنسبة لـ NEC Corporation Aterm WG2600HS الإصدارات 1.7.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.7.2 لحل المشكلة.
بالنسبة لـ NEC Corporation Aterm WG2600HP4 الإصدارات 1.4.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.4.2 لحل المشكلة.
بالنسبة لجهاز NEC Corporation Aterm WG2600HM4، الإصدارات 1.4.2 وما قبلها، قم بالتحديث إلى إصدار أعلى من 1.4.2 لحل المشكلة.
بالنسبة لجهاز NEC Corporation Aterm WG2600HS2، الإصدارات 1.3.2 وما قبلها، قم بالتحديث إلى إصدار أعلى من 1.3.2 لحل المشكلة.
بالنسبة لجهاز NEC Corporation Aterm WX3000HP، الإصدارات 2.4.2 وما قبلها، قم بالتحديث إلى إصدار أعلى من 2.4.2 لحل المشكلة.
بالنسبة لجهاز NEC Corporation Aterm WX4200D5، الإصدارات 1.2.4 وما قبلها، قم بالتحديث إلى إصدار أعلى من 1.2.4 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾