PT-2025-49818
CVE-2025-41746
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pxc portSecCfg.php (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع XSS في ملف pxc portSecCfg.php. يمكن لمهاجم بعيد غير مصدق عليه استغلال هذه الثغرة لحث مستخدم مصدق عليه على إرسال طلب POST مُعدّ خصيصًا إلى الجهاز. وهذا يسمح بتعديل المعلمات التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يقتصر تأثير الثغرة الأمنية على معلمات تكوين الجهاز ضمن سياق تطبيق الويب ولا يمنح الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بواسطة علامة httpOnly، مما يمنع اختطاف الجلسة. الملف المعرض للثغرة هو
pxc portSecCfg.php. يتضمن الهجوم التلاعب بطلب POST.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾