PT-2026-3364
CVE-2026-1048
·
تاريخ النشر
2026-01-17
·
تاريخ التحديث
2026-01-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LigeroSmart حتى الإصدار 6.1.26
الوصف
توجد ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) في LigeroSmart. ويمكن أن يؤدي التلاعب بالمعلمة
TicketID في نقطة النهاية /otrs/index.pl?Action=AgentTicketZoom إلى استغلال هذه الثغرة. الاستغلال متاح للجمهور ويمكن استخدامه لشن هجمات عن بُعد. تم إبلاغ فريق المشروع بهذه الثغرة، لكنه لم يرد بعد.التوصيات
يجب تحديث الإصدارات الأقدم من 6.1.26. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/otrs/index.pl?Action=AgentTicketZoom حتى يتوفر تصحيح لهذه الثغرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾