PT-2025-41884
CVE-2025-40772
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiPass integrated الأقدم من 3.0
الوصف
تطبيقات خادم SiPass integrated معرضة لثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. يتيح الاستغلال الناجح للمهاجم حقن كود ضار يتم تنفيذه في متصفحات المستخدمين الآخرين عند وصولهم إلى الصفحة المتأثرة. وقد يؤدي ذلك إلى انتحال هوية المستخدمين الآخرين وسرقة بيانات الجلسة، مما قد يؤدي بدوره إلى الوصول غير المصرح به وتصعيد الامتيازات.
التوصيات
قم بتحديث SiPass integrated إلى الإصدار 3.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾