PT-2025-54297
CVE-2025-49028
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-01-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zoho ZeptoMail، الإصدارات من غير متوفر حتى 3.3.1
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Zoho ZeptoMail، مما يتيح أيضًا تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). تؤثر هذه المشكلة على طريقة معالجة الطلبات، مما قد يسمح للمهاجم بتنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.
التوصيات
يجب تحديث الإصدارات الأقدم من 3.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾