PT-2025-49279
CVE-2025-34258
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advantech WISE-DeviceOn Server الإصدارات الأقدم من 5.4
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في نقطة نهاية واجهة برمجة التطبيقات (API)
/rmm/v1/devicemap/plan. يمكن للمهاجم حقن نصوص برمجية ضارة في المعلمة name عندما يقوم مستخدم معتمد بإضافة منطقة إلى إدخال خريطة. ثم يتم تنفيذ هذا البرنامج النصي في سياق متصفح المستخدمين الذين يعرضون أو يتفاعلون مع إدخال الخريطة المتأثر، مما قد يؤدي إلى اختراق الجلسة والقيام بأعمال غير مصرح بها. تحدث هذه المشكلة لأن المعلمة name يتم تخزينها وعرضها دون إجراء التنقية اللازمة لرموز HTML.التوصيات
قم بالتحديث إلى الإصدار 5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾