PT-2025-49150
CVE-2025-66574
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
TranzAxis الإصدار 3.2.41.10.26
الوصف
يمكن للمستخدمين المصادق عليهم حقن برمجة نصية عبر المواقع (cross-site scripting) عبر نقطة نهاية واجهة برمجة التطبيقات (API)
Open Object in Tree. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين من سرقة ملفات تعريف الارتباط الخاصة بالجلسة (cookies) وربما تصعيد الصلاحيات. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بتطبيق التحديثات لإصلاح المشكلة في TranzAxis الإصدار 3.2.41.10.26.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾