PT-2025-6169
CVE-2024-52612
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
منصة SolarWinds، الإصدارات 2024.4.1 والإصدارات الأقدم
الوصف:
تتمثل المشكلة في ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (cross-site scripting) المنعكس، ناتجة عن عدم كفاية عملية تنقية معلمات الإدخال. ويتطلب استغلال هذه الثغرة المصادقة عبر حساب يتمتع بامتيازات عالية.
التوصيات:
بالنسبة للإصدارات 2024.4.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في المنصة التي قد تكون عرضة لهجمات البرمجة النصية عبر المواقع حتى يتوفر تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾