PT-2025-4946
CVE-2025-23572
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UpDownUpDown، الإصدارات غير متوفرة حتى 1.1
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح تنفيذ هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية ضارة يمكن تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة للإصدارات غير متوفرة حتى 1.1، كإجراء مؤقت، يُنصح بتعطيل أي وظيفة يمكن استغلالها عبر CSRF أو XSS المخزّن حتى يتوفر تصحيح. قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال. تجنب استخدام التطبيق في المهام الحرجة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾