PT-2025-4827
CVE-2025-23111
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-01-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
REDCap الإصدار 14.9.6
الوصف
تم اكتشاف ثغرة تسمح بحقن HTML عبر اسم حقل البحث، مما يعرض المستخدمين لإعادة توجيههم إلى موقع تصيد احتيالي. يمكن للمهاجم استغلال هذه الثغرة لخداع المستخدم وحثه على النقر على اسم الحقل، مما يؤدي إلى إعادة توجيهه إلى موقع تصيد احتيالي، مما يسمح بتنفيذ إجراءات ضارة دون موافقة المستخدم.
التوصيات
بالنسبة للإصدار 14.9.6 من REDCap، يُنصح بتعطيل ميزة اسم حقل البحث حتى يتوفر تصحيح لمنع هجمات حقن HTML. قم بتقييد الوصول إلى وحدة البحث لتقليل مخاطر الاستغلال. تجنب استخدام اسم حقل البحث في الإصدار المتأثر من REDCap حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾