PT-2025-41965
CVE-2025-58325
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-19
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FortiSIEM من 6.2 إلى 7.2.2
إصدارات FortiSIEM 7.0
إصدارات FortiSIEM 7.1
إصدارات FortiSIEM 6.3
إصدارات FortiSIEM 6.4
إصدارات FortiSIEM 6.5
إصدارات FortiSIEM 6.6
إصدارات FortiSIEM 6.7
الوصف
توجد مشكلة تتعلق بعدم ترحيل المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما قد يسمح لمهاجم معتمد بتنفيذ هجوم البرمجة النصية عبر المواقع (XSS) المخزّن عبر طلبات HTTP تم التلاعب بها. ترتبط المشكلة بإنشاء صفحة الويب.
التوصيات
قم بتحديث FortiSIEM إلى إصدار أحدث من 7.2.2.
قم بتحديث FortiSIEM إلى إصدار أحدث من 7.1.
قم بتحديث FortiSIEM إلى إصدار أحدث من 7.0.
قم بتحديث FortiSIEM إلى إصدار أحدث من 6.7. قم بتحديث FortiSIEM إلى إصدار أحدث من 6.6.
قم بتحديث FortiSIEM إلى إصدار أحدث من 6.5.
قم بتحديث FortiSIEM إلى إصدار أحدث من 6.4.
قم بتحديث FortiSIEM إلى إصدار أحدث من 6.3.
قم بتحديث FortiSIEM إلى إصدار أحدث من 6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾