PT-2025-49817
CVE-2025-41745
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-41745
الوصف
توجد ثغرة XSS في الملف
pxc portCntr2.php. يمكن لمهاجم بعيد غير مصدق عليه التلاعب بمستخدم مصدق عليه لإرسال طلب POST مزور إلى الجهاز، مما قد يؤدي إلى تغيير المعلمات التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يقتصر تأثير الثغرة الأمنية على معلمات تكوين الجهاز ضمن نطاق تطبيق الويب، ولا تمنح الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾