PT-2025-52368
CVE-2025-68387
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vega AST Evaluator (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في معالج الوظائف في أداة التقييم Vega AST يتيح لمستخدم غير مصدق إدخال نص برمجي ضار في محتوى الويب. وقد يؤدي ذلك إلى هجمات البرمجة النصية عبر المواقع (XSS). تعود المشكلة إلى عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. تكمن الثغرة الأمنية في معالج وظائف داخل أداة التقييم Vega AST.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾