PT-2026-34541
CVE-2026-41469
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Beghelli Sicuro24 SicuroWeb (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يفرض برنامج Beghelli Sicuro24 SicuroWeb سياسة أمان المحتوى (CSP)، وهي طبقة أمان تساعد في الكشف عن أنواع معينة من الهجمات والتخفيف من آثارها، بما في ذلك هجمات البرمجة النصية عبر المواقع (XSS) وهجمات حقن البيانات. ويسمح هذا الغياب بتحميل موارد JavaScript الخارجية دون قيود من مصادر يسيطر عليها المهاجمون. وعندما يقترن هذا الغياب بمشكلات حقن القوالب والهروب من بيئة الحماية (sandbox) داخل التطبيق، فإن عدم وجود سياسة أمان المحتوى (CSP) يزيل القيود التي يفرضها المتصفح، مما يتيح تحميل أحمال عن بعد عشوائية إلى جلسات متصفح المشغل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾