PT-2025-40378
CVE-2025-59757
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تحدث الثغرة الأمنية في نقطة النهاية
/clt/LOGINFRM CATOLD.ASP، وتشمل المعلمات l وdemo وdemo2 وTNTLOGIN وUO وSuppConn.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتنقية المعلمات
l وdemo وdemo2 وTNTLOGIN وUO وSuppConn في نقطة النهاية /clt/LOGINFRM CATOLD.ASP لمنع حقن البرامج النصية الخبيثة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾