PT-2025-40423
CVE-2025-54089
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Secure Access الأقدم من 14.10
الوصف
هذه المشكلة عبارة عن حالة من حالات البرمجة النصية عبر المواقع (cross-site scripting). يمكن للمهاجم الذي يتمتع بوصول إداري إلى وحدة التحكم أن يقطع وصول مسؤول آخر. درجة تعقيد الهجوم منخفضة، ولا توجد متطلبات محددة لنجاح الهجوم. يلزم امتلاك امتيازات عالية لتنفيذ الهجوم، ويجب أن تشارك الضحية بنشاط في تسلسل الهجوم. لا يوجد تأثير على السرية أو التوافر، ولكن هناك تأثير طفيف على السلامة.
التوصيات
قم بالتحديث إلى الإصدار 14.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾