PT-2025-9093
CVE-2025-22274
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-02-28
الوصف من
CVSS 4.0
2.0
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CyberArk Endpoint Privilege Manager الإصدار 24.7.1
الوصف
تسمح هذه الثغرة بإدخال كود HTML في محتوى الصفحة عبر الحقل
content في صفحة تعريف التطبيق. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة.التوصيات
بالنسبة للإصدار 24.7.1، يُنصح بتقييد الوصول إلى حقل
content في صفحة تعريف التطبيق لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾