PT-2025-49814
CVE-2025-41695
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dyn conn.php (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع XSS في ملف
dyn conn.php. يمكن لمهاجم بعيد غير مصدق عليه التلاعب بمستخدم مصدق عليه لإرسال طلب POST مزور إلى الجهاز عبر واجهة الإدارة المستندة إلى الويب (WBM). وهذا يسمح بتعديل معلمات تكوين الجهاز التي يمكن الوصول إليها عبر تطبيق الويب. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة. لا تمنح هذه المشكلة الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. الملف المعرض للثغرة هو dyn conn.php، ويتضمن الهجوم التلاعب بطلب POST.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾