PT-2025-52219
CVE-2025-40891
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Time Machine (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بحقن HTML المخزّن في وظيفة «Time Machine Snapshot Diff» بسبب التحقق غير الكافي من صحة بيانات حركة مرور الشبكة. يمكن للمهاجم الذي لا يحتاج إلى مصادقة إرسال حزم شبكة مزورة في أوقات محددة لحقن علامات HTML في سمات الأصول بين لقطتين. لاستغلال هذه الثغرة بنجاح، يجب على المستخدم استخدام ميزة «Time Machine Snapshot Diff» في اللقطات المستهدفة والقيام بإجراءات محددة في واجهة المستخدم الرسومية، مما سيؤدي إلى عرض HTML المحقون في متصفحه. قد يؤدي ذلك إلى هجمات التصيد الاحتيالي وإعادة التوجيه المفتوح. على الرغم من أن الاستغلال الكامل لـ Cross-Site Scripting (XSS) يتم منعه من خلال التحقق من صحة المدخلات وسياسة أمان المحتوى، إلا أن HTML المُحقن قد يمثل خطرًا. وتعتبر درجة تعقيد الاستغلال عالية بسبب الشروط المتعددة التي يجب استيفاؤها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾