PT-2025-39805 · Gstarsoft · Gstarcad
CVSS v2.0
4.0
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:N/I:P/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GstarCAD الأقدم من 9.4.0
الوصف
يوجد عيب في برنامج Gstarsoft GstarCAD يتعلق بمكون File Renaming Handler. تسمح هذه المشكلة بتنفيذ برمجة نصية عبر المواقع (Cross-Site Scripting)، مما قد يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Gstarcad