PT-2025-9568
CVE-2024-55064
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EasyVirt DC NetScope الإصدارات 8.6.4 والإصدارات الأقدم
الوصف
تسمح ثغرات أمنية متعددة من نوع البرمجة النصية عبر المواقع (XSS) للمهاجمين عن بُعد بحقن تعليمات برمجية JavaScript أو HTML تعسفية عبر معلمات معرضة للخطر. وتشمل المعلمات المتأثرة
smtp server وsmtp account وsmtp password وemail recipients في نقطة النهاية /smtp/update، وntp أو dns في نقطة النهاية /proxy/ntp/change، وnewVcenterAddress في نقطة النهاية /process new vcenter.التوصيات
بالنسبة للإصدارات 8.6.4 والإصدارات الأقدم من EasyVirt DC NetScope، قم بالتحديث إلى إصدار أعلى من 8.6.4 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقاط النهاية
/smtp/update و/proxy/ntp/change و/process new vcenter حتى يتوفر تصحيح.تجنب استخدام المعلمات المعرضة للخطر
smtp server وsmtp account وsmtp password وemail recipients وntp وdns وnewVcenterAddress في نقاط النهاية المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾