PT-2025-5201
CVE-2025-23922
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Harsh iSpring Embedder، الإصدارات من غير متوفر حتى 1.0
الوصف
تسمح ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) بتحميل «ويب شيل» إلى خادم الويب. ويمكن استغلال هذه الثغرة للحصول على وصول غير مصرح به إلى الخادم.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.0، كحل بديل مؤقت، يُنصح بتعطيل أي وظيفة تسمح بتحميل الملفات لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾