PT-2025-5977
CVE-2024-52882
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AudioCodes One Voice Operations Center (OVOC) الإصدارات الأقدم من 8.4.582
الوصف
تتعلق المشكلة بعدم التعطيل الكافي للمدخلات عبر واجهة برمجة تطبيقات (API) للأجهزة، مما يسمح للمهاجم بحقن كود JavaScript ضار (XSS) ومهاجمة جلسات عمل المسؤولين المتصلين. وقد يؤدي ذلك إلى حدوث هجوم Cross-Site Scripting (XSS) مخزّن في واجهة برمجة تطبيقات (API) للأجهزة في AudioCodes OVOC.
التوصيات
بالنسبة للإصدارات الأقدم من 8.4.582، قم بالتحديث إلى الإصدار 8.4.582 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة برمجة تطبيقات الأجهزة (API) لتقليل مخاطر الاستغلال. تجنب استخدام واجهة برمجة تطبيقات الأجهزة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾