PT-2025-4117
CVE-2025-0971
·
تاريخ النشر
2025-02-02
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zenvia Movidesk الأقدم من 25.01.22.245a473c54
الوصف
تم تحديد مشكلة في Zenvia Movidesk، تؤثر على وظيفة غير معروفة في ملف /Account/EditProfile التابع لمكون «تحرير الملف الشخصي». يؤدي التلاعب بالمعلمة
username إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة للإصدارات الأقدم من 25.01.22.245a473c54، قم بالتحديث إلى الإصدار 25.01.22.245a473c54 لإصلاح هذه المشكلة. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية /Account/EditProfile حتى يتم تطبيق التحديث. تجنب استخدام المعلمة
username في نقطة النهاية المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾