PT-2025-49595
CVE-2025-65228
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة التحكم في القياس عن بُعد R.V.R. Elettronica TLK302T الإصدار 1.5.1799
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» المخزنة (cross-site scripting stored) في واجهة الإدارة عبر الويب. وهذا يسمح بحقن نصوص برمجية ضارة يمكن تنفيذها في سياق متصفحات المستخدمين الآخرين.
التوصيات
قم بالتحديث إلى أحدث إصدار من البرنامج الثابت الذي يعالج هذه المشكلة. كإجراء مؤقت، يُنصح بتعطيل واجهة الإدارة عبر الويب حتى يتوفر تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾