PT-2025-4841
CVE-2025-23199
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Librenms السابقة للإصدار 24.11.0
الوصف
تتعلق المشكلة بثغرة XSS مخزنة في المعلمة:
/ajax form.php -> المعلمة: descr. تتيح هذه الثغرة للمهاجمين عن بُعد حقن نصوص برمجية ضارة، والتي يتم تنفيذها فورًا عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها، مما قد يؤدي إلى إجراءات غير مصرح بها أو كشف البيانات.التوصيات
بالنسبة للإصدارات حتى 24.10.1، قم بالتحديث إلى الإصدار 24.11.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
/ajax form.php حتى يتم تطبيق التحديث.تجنب استخدام المعلمة
descr في نقطة النهاية المتأثرة لواجهة برمجة التطبيقات (API) حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات أخرى حول حلول بديلة إضافية لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾