PT-2025-52220
CVE-2025-40892
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
8.9
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
(الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزنة في وظيفة ”التقارير“ بسبب التحقق غير الكافي من صحة المدخلات. يمكن لمستخدم معتمد يتمتع بامتيازات إعداد التقارير إنشاء تقرير ضار يحتوي على حمولة JavaScript، أو يمكن حث الضحية على استيراد نموذج تقرير ضار. عندما يقوم الضحية بعرض التقرير أو استيراده، يتم تنفيذ ثغرة XSS في متصفحه، مما قد يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها نيابة عن الضحية، بما في ذلك تعديل بيانات التطبيق، وتعطيل توفر التطبيق، والوصول إلى معلومات حساسة محدودة. تتعلق هذه الثغرة بالتحقق غير السليم من أحد معلمات الإدخال.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾