PT-2025-5900
CVE-2025-22402
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Dell Update Manager، الإصدارات من 1.5.0 إلى 1.6.0
الوصف
تتعلق المشكلة بالتعطيل غير السليم لعلامات HTML المرتبطة بالنصوص البرمجية في صفحة ويب، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (XSS) الأساسي. وقد يتيح ذلك لمهاجم يتمتع بامتيازات محدودة ووصول عن بُعد استغلال هذه الثغرة الأمنية، مما يؤدي إلى كشف المعلومات.
التوصيات
بالنسبة للإصدارات من 1.5.0 إلى 1.6.0، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة لمنع أي هجمات محتملة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى البيانات الحساسة حتى يتوفر تصحيح.
تجنب استخدام المكون الإضافي حتى يتم حل المشكلة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾