PT-2025-5376
CVE-2025-24504
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-02-05
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لم ترد أي إشارة إلى برامج أو إصدارات محددة في الأوصاف المقدمة.
الوصف
تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في مرشح CSRF، مما يؤدي إلى كتابة مدخلات المستخدم غير المُعقمة في سجلات التطبيق. لا تتوفر معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة أو حول حوادث فعلية تم فيها استغلال هذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾