PT-2025-5836
CVE-2024-39272
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ClearML Enterprise Server الإصدار 3.22.5-1533
الوصف:
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة تحميل مجموعات البيانات. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تنفيذ كود HTML تعسفي. يمكن للمهاجم إرسال سلسلة من طلبات HTTP لاستغلال هذه الثغرة الأمنية.
التوصيات:
بالنسبة لـ ClearML Enterprise Server الإصدار 3.22.5-1533، يُنصح بتعطيل وظيفة تحميل مجموعات البيانات حتى يتوفر تصحيح لمنع استغلال ثغرة XSS. قم بتقييد الوصول إلى ميزة تحميل مجموعات البيانات لتقليل مخاطر حقن كود HTML تعسفي. تجنب استخدام ميزة تحميل مجموعات البيانات المعرضة للخطر في الإصدار المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾