PT-2025-9517
CVE-2024-57240
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apryse WebViewer الأقدم من 11.1
الوصف
ثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) في مكون محرك العرض تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر ملف PDF تم التلاعب به.
التوصيات
بالنسبة للإصدارات الأقدم من 11.1، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة لمنع تنفيذ تعليمات برمجية عشوائية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾