PT-2026-5104 · Unknown · Sync Breeze Enterprise Server+1
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sync Breeze Enterprise Server الإصدارات 10.4.18
Disk Pulse Enterprise الإصدارات 10.4.18
الوصف
يتأثر كل من Sync Breeze Enterprise Server وDisk Pulse Enterprise بثغرة أمنية مستمرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) مع المصادقة. يمكن للمهاجم إرسال محتوى ضار إلى مستخدم معتمد، مما يتيح له الوصول إلى معلومات الجلسة. ويحدث ذلك بسبب عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم. توجد هذه الثغرة الأمنية في نقطة نهاية واجهة برمجة التطبيقات (API)
/add command?sid=، وتؤثر بشكل خاص على المعلمة command name.التوصيات
قم بتحديث Sync Breeze Enterprise إلى إصدار أحدث من 10.4.18.
قم بتحديث Disk Pulse Enterprise إلى إصدار أحدث من 10.4.18.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Diskpulse Enterprise
Sync Breeze Enterprise Server