PT-2025-4843
CVE-2025-23201
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Librenms حتى الإصدار 24.10.1
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) في نقطة نهاية واجهة برمجة التطبيقات (API)
/addhost، وتحديدًا في المعلمة community. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ضارة، يتم تنفيذها عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها. وقد تؤدي النصوص البرمجية الضارة إلى إجراءات غير مصرح بها أو إلى تسرب البيانات. تم إصلاح المشكلة في الإصدار 24.11.0.التوصيات
بالنسبة لإصدارات Librenms حتى الإصدار 24.10.1، قم بالتحديث إلى الإصدار 24.11.0 لإصلاح المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/addhost والمعلمة community لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة community في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾