PT-2025-52373
CVE-2025-64675
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Cosmos DB (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في Azure Cosmos DB يتعلق بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث ثغرة «Cross-Site Scripting». وهذا يسمح لمهاجم غير مصرح له بالقيام بعمليات انتحال عبر الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾