PT-2026-48470 · Git+1 · Bsimvis
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MISP BSimVis الأقدم من 0.2.1
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع المخزنة في كود عرض العلامات. تقوم عدة مسارات عرض من جانب العميل باستيفاء أسماء العلامات وأسماء المجموعات ومعرفات الكيانات وأسماء المجموعات وبيانات تعريف العلامات مباشرةً في HTML وسمات HTML ومعالجات أحداث JavaScript المضمنة وقيم أنماط CSS دون استخدام أحرف الهروب المناسبة للسياق. يمكن للمهاجم القادر على إنشاء أو التأثير على قيم العلامات أو البيانات الوصفية المخزنة حقن حمولة مصممة خصيصًا. وعندما يقوم الضحية بعرض صفحات BSimVis المتأثرة، يتم تنفيذ الحمولة برمجية JavaScript تعسفية في جلسته، مما قد يسمح للمهاجم بتنفيذ إجراءات بصفته الضحية، أو قراءة البيانات المتاحة، أو تغيير محتوى التطبيق.
التوصيات
التحديث إلى الإصدار 0.2.1 أو أحدث.
استغلال
إصلاح
XSS
Improper Encoding or Escaping of Output
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Bsimvis