PT-2025-39830
CVE-2025-36352
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أداة IBM License Metric Tool من الإصدار 9.2.0 حتى 9.2.40
الوصف
البرنامج معرض لخطر «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). يمكن للمستخدم المصادق عليه تضمين كود JavaScript تعسفي داخل واجهة المستخدم على الويب، مما قد يؤدي إلى تغيير الوظائف والكشف عن بيانات الاعتماد ضمن جلسة عمل موثوقة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 9.2.40.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾