PT-2025-9560
CVE-2024-51960
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcGIS Server من 10.9.1 إلى 11.3
الوصف
تتمثل المشكلة في ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) المخزّن، والتي قد تسمح لمهاجم بعيد معتمد بإنشاء رابط مخزّن تم التلاعب به، والذي عند النقر عليه، قد يؤدي إلى تنفيذ تعليمات برمجية JavaScript تعسفية في متصفح الضحية. تتطلب تنفيذ هذا الهجوم امتيازات عالية، حيث يتطلب صلاحيات الناشر. التأثير منخفض على كل من السرية والسلامة، ولا يؤثر على التوافر.
التوصيات
بالنسبة لإصدارات ArcGIS Server من 10.9.1 إلى 11.3، يُنصح بتقييد صلاحيات الناشر لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام الروابط من مصادر غير موثوقة وقم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل احتمالية تنفيذ تعليمات برمجية JavaScript تعسفية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾