PT-2025-49822
CVE-2025-41750
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pxc PortCfg.php (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة XSS في ملف pxc PortCfg.php. يمكن لمهاجم بعيد غير مصدق عليه أن يحث مستخدمًا مصدقًا عليه على النقر على رابط ضار، مما يسمح للمهاجم بتعديل معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب. لا تمنح هذه الثغرة الأمنية الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة. يتطلب الهجوم أن ينقر المستخدم على رابط يقدمه المهاجم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾