PT-2025-6727
CVE-2024-56882
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Sage DPW السابقة لـ 2024 12 000
الوصف
تسمح هذه الثغرة لمستخدمي Sage ذوي الامتيازات المنخفضة والذين يشغلون منصب موظف بتخزين كود JavaScript بشكل دائم في حقول الإدخال
Kurstitel وKurzinfo. يتم تنفيذ الحمولة المُحقنة لكل مستخدم مُصادق عليه يقوم بعرض عناصر البيانات المعدلة والتفاعل معها. وتُعد هذه الحالة من حالات البرمجة النصية عبر المواقع (XSS).التوصيات
بالنسبة للإصدارات الأقدم من 2024 12 000، يُنصح بتعطيل حقول الإدخال
Kurstitel وKurzinfo لمنع تخزين كود JavaScript ضار حتى يتوفر تصحيح. قم بتقييد الوصول إلى هذه الحقول للمستخدمين ذوي الامتيازات المنخفضة والذين يشغلون منصب «موظف»، وذلك لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾