PT-2025-4842
CVE-2025-23200
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Librenms حتى 24.10.1
الوصف
تتمثل الثغرة الأمنية في ثغرة XSS مخزنة تؤثر على المعلمة:
ajax form.php -> param: state. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ضارة، يتم تنفيذها فورًا عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها، مما قد يؤدي إلى إجراءات غير مصرح بها أو كشف البيانات.التوصيات
بالنسبة لإصدارات Librenms حتى الإصدار 24.10.1، قم بالتحديث إلى الإصدار 24.11.0 لإصلاح المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
ajax form.php أو تعطيل الوظيفة dynamic override config حتى يتوفر تصحيح. تجنب استخدام المعلمة state في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾