PT-2025-40983
CVE-2025-3718
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-10-12
الوصف من
CVSS 3.1
7.9
عاليةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-3718
الوصف
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) على جانب العميل في الواجهة الأمامية لواجهة إدارة الويب، وذلك بسبب عدم التحقق الكافي من صحة المدخلات. يمكن لمستخدم مسجل الدخول يتمتع بامتيازات محدودة إنشاء عنوان URL ضار. قد يؤدي وصول ضحية مسجلة إلى هذا الرابط إلى هجوم عبر المواقع (XSS). تتعلق هذه الثغرة بعدم التحقق من صحة أحد معلمات الإدخال.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾