PT-2025-43518
CVE-2025-1679
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
محولات إيثرنت من Moxa (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم مسجل الدخول يتمتع بامتيازات إدارية حقن نصوص برمجية خبيثة في خدمة الويب الخاصة بالأجهزة المتأثرة، مما قد يؤثر على المستخدمين المسجلين الذين يتفاعلون مع واجهة الويب الخاصة بالجهاز. تتعلق هذه الثغرة الأمنية بـ«البرمجة النصية عبر المواقع» (XSS) المخزنة، حيث تستمر البرامج النصية المُحقنة بين الجلسات. لا تؤثر المشكلة على سرية وسلامة وتوافر الجهاز المتأثر نفسه، ولكنها قد تتسبب في بعض الخسارة في السرية والسلامة في الأنظمة اللاحقة. تتضمن الثغرة الأمنية حقن برامج نصية ضارة في النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾