PT-2025-7426
CVE-2024-49337
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM OpenPages with Watson، الإصدارات من 8.3 إلى 9.0
الوصف
تنشأ المشكلة عن عدم التحقق بشكل كافٍ من صحة المدخلات التي يقدمها المستخدم في حقول النص المستخدمة لإنشاء إشعارات البريد الإلكتروني الخاصة بسير العمل، مما يؤدي إلى حقن HTML. يمكن لمهاجم بعيد معتمد استغلال هذه الثغرة باستخدام علامات HTML في حقل نصي لأحد الكائنات لحقن نص برمجي ضار في رسالة بريد إلكتروني، والذي سيتم تنفيذه في عميل البريد الإلكتروني للضحية ضمن سياق أمان رسالة البريد الإلكتروني الخاصة بـ OpenPages. ويمكن استغلال ذلك في هجمات التصيد الاحتيالي أو سرقة الهوية.
التوصيات
بالنسبة للإصدارات من 8.3 إلى 9.0 من IBM OpenPages with Watson، يُنصح بتعطيل استخدام علامات HTML في حقول النص الخاصة بالكائنات حتى يتوفر تصحيح لمنع حقن البرامج النصية الخبيثة. قم بتقييد الوصول إلى إشعارات البريد الإلكتروني الخاصة بسير العمل لتقليل مخاطر الاستغلال. تجنب استخدام حقول النص المعرضة للخطر في الكائنات لإنشاء إشعارات البريد الإلكتروني الخاصة بسير العمل حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾