PT-2025-40379
CVE-2025-59758
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تظهر الثغرة الأمنية في نقطة نهاية واجهة برمجة التطبيقات (API)
/clt/LOGINFRM CYLOG.ASP، وتحديدًا من خلال المعلمات l وdemo وdemo2 وTNTLOGIN وUO وSuppConn.التوصيات
قم بتطبيق تصحيح لبرنامج AndSoft e-TMS الإصدار 25.03 لحل ثغرة البرمجة النصية عبر المواقع. كحل مؤقت، قم بتنقية جميع المدخلات الواردة عبر المعلمات
l وdemo وdemo2 وTNTLOGIN وUO وSuppConn في نقطة النهاية /clt/LOGINFRM CYLOG.ASP. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾