PT-2026-29344 · Sonicwall · Sonicwall Email Security
CVSS v3.1
4.8
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SonicWall Email Security (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في جهاز SonicWall Email Security. ويرجع ذلك إلى عدم كفاية عملية تنقية البيانات التي يقدمها المستخدم عند إنشاء صفحات الويب. ويمكن لمهاجم عن بُعد يتمتع بامتيازات إدارية تنفيذ تعليمات برمجية JavaScript تعسفية. ويجب أن يتم مصادقة المهاجم كمستخدم إداري لاستغلال هذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sonicwall Email Security