PT-2025-9674
CVE-2024-50705
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Uniguest Tripleplay الأقدم من 24.2.1
الوصف
تتمثل الثغرة في هجوم «البرمجة النصية عبر المواقع» (XSS) المنعكس غير المصادق عليه، والذي يسمح للمهاجمين عن بُعد بتنفيذ نصوص برمجية تعسفية. ويتم ذلك من خلال المعلمة
page.التوصيات
بالنسبة للإصدارات الأقدم من 24.2.1، قم بالتحديث إلى الإصدار 24.2.1 أو أحدث لإصلاح المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
page المعرضة للثغرة لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾