PT-2025-49819
CVE-2025-41747
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pxc vlanIntfCfg.php (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة XSS في ملف
pxc vlanIntfCfg.php. يمكن لمهاجم بعيد غير مصدق عليه التلاعب بمستخدم مصدق عليه لإرسال طلب POST مزور إلى الجهاز، مما قد يؤدي إلى تغيير المعلمات التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يقتصر تأثير الثغرة الأمنية على معلمات تكوين الجهاز ضمن سياق تطبيق الويب ولا يمنح الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. يتم حماية ملف تعريف الارتباط الخاص بالجلسة بواسطة العلامة httpOnly، مما يمنع اختطاف الجلسة. الملف المعرض للثغرة هو pxc vlanIntfCfg.php، ويتضمن الهجوم التلاعب بطلب POST.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾