PT-2025-49286
CVE-2025-34265
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Advantech WISE-DeviceOn الأقدم من 5.4
الوصف
يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في نقطة نهاية واجهة برمجة التطبيقات (API)
/rmm/v1/rule-engines. يمكن للمستخدم المصادق عليه الذي يقوم بإنشاء أو تحديث قاعدة لوكيل ما إدخال نص برمجي ضار في حقول القاعدة min وmax وunit. ثم يتم تنفيذ هذا النص البرمجي في سياق متصفح المستخدمين الذين يعرضون القاعدة المتأثرة أو يتفاعلون معها، مما قد يؤدي إلى اختراق الجلسة وإجراء عمليات غير مصرح بها. تحدث هذه المشكلة لأن حقول القاعدة يتم تخزينها وعرضها دون تنقية HTML مناسبة.التوصيات
قم بتحديث خادم Advantech WISE-DeviceOn إلى الإصدار 5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾