PT-2025-42521
CVE-2025-62413
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MQTTX الإصدار 1.12.0
الوصف
يحتوي MQTTX، وهو عميل سطح مكتب وأداة اختبار MQTT 5.0، على ثغرة أمنية قد تؤدي فيها حمولات رسائل MQTT التي تتم معالجتها بشكل غير سليم إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS). يمكن عرض الحمولات الخبيثة التي تحتوي على HTML أو JavaScript في عارض الرسائل في MQTTX، مما يتيح للمهاجمين إمكانية تنفيذ البرامج النصية داخل واجهة المستخدم الخاصة بالتطبيق. قد يؤدي ذلك إلى الوصول غير المصرح به إلى بيانات اعتماد اتصال MQTT أو تنفيذ إجراءات غير مقصودة. وتزداد أهمية هذه المشكلة بشكل خاص في البيئات غير الموثوقة أو متعددة المستأجرين، حيث لا يتم التحكم بشكل كامل في محتوى الرسائل.
التوصيات
قم بالتحديث إلى الإصدار 1.12.1 من MQTTX.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾