PT-2025-49820
CVE-2025-41748
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pxc Dot1xCfg.php (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع XSS في ملف pxc Dot1xCfg.php تتيح لمهاجم بعيد غير مصدق عليه أن يحث مستخدمًا مصدقًا عليه على النقر على رابط ضار. قد يؤدي ذلك إلى تغييرات في معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). لا تمنح هذه الثغرة الأمنية الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بواسطة علامة httpOnly، مما يمنع اختطاف الجلسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾