PT-2025-49284
CVE-2025-34263
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Advantech WISE-DeviceOn Server الأقدم من 5.4
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في نقطة نهاية واجهة برمجة التطبيقات (API)
/rmm/v1/plugin-config/dashboards/menus. يمكن للمهاجم حقن نص برمجي ضار في قيمتي label وpath عندما يقوم مستخدم معتمد بإضافة أو تعديل إدخال في لوحة التحكم. يتم تخزين هذه القيم في بيانات تكوين المكون الإضافي وعرضها في واجهة المستخدم (UI) للوحة التحكم دون إجراء التنقية المناسبة لـ HTML. قد يؤدي ذلك إلى تنفيذ النص البرمجي في متصفح المستخدم، مما قد يتيح اختراق الجلسة والقيام بأعمال غير مصرح بها.التوصيات
قم بالتحديث إلى الإصدار 5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾