PT-2025-47273
CVE-2025-26391
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SolarWinds Observability (الإصدارات المتأثرة غير محددة)
الوصف
تتعرض منصة SolarWinds لثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تؤثر على حقول عناوين URL التي ينشئها المستخدم. يتطلب استغلال هذه الثغرة المصادقة على حساب ذي امتيازات منخفضة وقد يسمح بتصعيد الامتيازات. توجد هذه الثغرة في حقول عناوين URL داخل منصة SolarWinds Observability.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾