PT-2025-44417
CVE-2025-36592
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dell Secure Connect Gateway (SCG) Policy Manager، الإصدارات من 5.20 إلى 5.28
الوصف
يحتوي برنامج Dell Secure Connect Gateway (SCG) Policy Manager على ثغرة أمنية تتمثل في ”التحييد غير الصحيح للمدخلات أثناء إنشاء صفحة الويب“، والمعروفة أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting). قد يتمكن مهاجم عن بُعد غير مصدق من استغلال هذه الثغرة، مما يؤدي إلى حقن برمجيات نصية.
التوصيات
قم بتحديث Dell Secure Connect Gateway (SCG) Policy Manager إلى إصدار أحدث من 5.28.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾