PT-2025-4864
CVE-2025-23366
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكون Wildfly السابقة لـ HAL 3.7.7.Final
الوصف
تم اكتشاف ثغرة في وحدة التحكم HAL (HAL Console) في مكون Wildfly، حيث لا تقوم بتحييد المدخلات التي يمكن للمستخدم التحكم فيها أو تقوم بتحييدها بشكل غير صحيح قبل عرضها في المخرجات المستخدمة كصفحة ويب يتم تقديمها للمستخدمين الآخرين. يجب أن يتم مصادقة المهاجم كمستخدم ينتمي إلى مجموعات الإدارة «SuperUser» أو «Admin» أو «Maintainer». قد تؤدي هذه المشكلة إلى ثغرة أمنية في البرمجة النصية عبر المواقع (XSS) في وحدة التحكم الإدارية.
التوصيات
بالنسبة للإصدارات الأقدم من HAL 3.7.7.Final، قم بالتحديث إلى HAL 3.7.7.Final لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وحدة التحكم الإدارية للمستخدمين المنتمين إلى مجموعات «SuperUser» أو «Admin» أو «Maintainer» حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾