PT-2025-49821
CVE-2025-41749
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
port util.php (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة XSS في ملف
port util.php. يمكن لمهاجم عن بُعد غير مصدق هويته أن يخدع مستخدمًا مصدقًا هويته للنقر على رابط ضار، مما يسمح للمهاجم بتعديل معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يتم حماية ملف تعريف الارتباط الخاص بالجلسة بواسطة علامة httpOnly، مما يمنع اختطاف الجلسة. لا تمنح هذه الثغرة إمكانية الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. يتضمن الهجوم التلاعب بالمعلمات المتاحة عبر واجهة الويب. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المعنية. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾