PT-2025-3969
CVE-2025-0578
·
تاريخ النشر
2025-01-19
·
تاريخ التحديث
2025-01-20
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Facile Sistemas Cloud Apps حتى 20250107
الوصف
تم اكتشاف ثغرة أمنية في مكون Password Reset Handler في Facile Sistemas Cloud Apps، تؤثر على وظيفة غير معروفة في الملف /account/forgotpassword. يؤدي التلاعب بالمعلمة
reterros إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات
كإجراء مؤقت، يُنصح بتعطيل مكون Password Reset Handler حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية /account/forgotpassword لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة
reterros في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾