PT-2025-39703
CVE-2025-36239
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Storage TS4500 Library الإصداران 1.11.0.0 و2.11.0.0
الوصف
تتعرض مكتبة IBM Storage TS4500 لثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting). يمكن لمهاجم غير معتمد إدخال كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظائف وكشف بيانات الاعتماد داخل جلسة عمل موثوقة.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾