PT-2025-4840
CVE-2025-23198
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Librenms حتى الإصدار 24.10.1
الوصف
تتمثل المشكلة في ثغرة XSS مخزنة تؤثر على معلمات نقطة النهاية
/device/$DEVICE ID/edit، وتحديدًا المعلمة display. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ضارة، والتي يتم تنفيذها عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها، مما قد يؤدي إلى إجراءات غير مصرح بها أو كشف البيانات.التوصيات
بالنسبة لإصدارات Librenms حتى الإصدار 24.10.1، قم بالتحديث إلى الإصدار 24.11.0 لإصلاح المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
/device/$DEVICE ID/edit وتجنب استخدام المعلمة display حتى يتم حل المشكلة. بالإضافة إلى ذلك، يمكن للمستخدمين تقييد التفاعل مع الصفحات التي تعرض بيانات من نقطة النهاية المعرضة للخطر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾