PT-2025-4118
CVE-2025-0972
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zenvia Movidesk الأقدم من 25.01.22.245a473c54
الوصف
تم تحديد مشكلة في مكون New Ticket Handler، حيث يؤدي التلاعب بالمعلمة
subject إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن تشغيل هذا الهجوم عن بُعد.التوصيات
بالنسبة للإصدارات الأقدم من 25.01.22.245a473c54، قم بالتحديث إلى الإصدار 25.01.22.245a473c54 لإصلاح هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد معالجة المعلمة
subject في مكون New Ticket Handler حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾