PT-2025-5741
CVE-2025-24320
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
أداة تكوين BIG-IP (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
توجد ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في صفحة لم يتم الكشف عنها ضمن أداة تكوين BIG-IP، مما يسمح للمهاجم بتشغيل جافا سكريبت في سياق المستخدم المسجل الدخول حاليًا. ترجع هذه الثغرة إلى إصلاح غير مكتمل. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولم يتم تقديم تفاصيل حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾