PT-2025-53688
CVE-2025-15170
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advaya Softech GEMS ERP Portal، الإصدارات حتى 2.1
الوصف
توجد ثغرة أمنية في Advaya Softech GEMS ERP Portal. تتعلق هذه الثغرة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting)، وتحدث من خلال التلاعب بالمعلمة
Message داخل مكون معالج رسائل الخطأ (Error Message Handler). الملف المتأثر هو /home.jsp?isError=true. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة أمنياً بشكل علني.التوصيات
يجب تحديث الإصدارات الأقدم من 2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾