PT-2025-5897
CVE-2025-1085
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Animati PACS حتى الإصدار 1.24.12.09.03
الوصف
تم اكتشاف مشكلة في Animati PACS تؤثر على جزء غير معروف من ملف /login. يؤدي التلاعب بالمعلمة
p إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.24.12.09.03، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /login حتى يتوفر تصحيح. تجنب استخدام المعلمة
p في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾