PT-2025-4797
CVE-2025-23055
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-01-28
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
HPE Aruba Networking Fabric Composer (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة الإدارة عبر الويب لبرنامج HPE Aruba Networking Fabric Composer لمهاجم بعيد معتمد بتنفيذ هجوم البرمجة النصية عبر المواقع (XSS) المخزّن. في حالة نجاح الاستغلال، قد يتمكن الجاني من تنفيذ تعليمات برمجية نصية تعسفية في متصفح الويب الخاص بالضحية ضمن سياق الواجهة المخترقة. وترتبط المشكلة بنقص الحماية في بنية صفحة الويب.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾