PT-2025-49823
CVE-2025-41752
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات السابقة للتصحيح الخاص بـ CVE-2025-41752
الوصف
توجد ثغرة XSS في الملف
pxc portSfp.php. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة لحث مستخدم مصدق على النقر على رابط ضار، مما قد يؤدي إلى تغيير معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). لا تمنح هذه الثغرة الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾