CVE-2025-6563
Cross-site scripting عبر معامل dst في نقطة اتصال WiFi الخاصة بـ RouterOS
- تم النشر
- 03/07/2025
- محدث
- 03/07/2025
- تخصيص CNA
- Toreon
- الأدلة المرصودة
- 16/07/2025
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 52.8%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة برمجة نصية عبر المواقع (XSS) في نقطة الاتصال (hotspot) لنظام RouterOS من MikroTik في الإصدارات الأقدم من 7.19.2. يمكن للمهاجم حقن بروتوكول `javascript` في معامل `dst`. عندما يتصفح الضحية عنوان URL الخبيث ويسجّل الدخول، يتم تنفيذ XSS. يمكن أيضًا تحويل طلب POST المستخدم لتسجيل الدخول إلى طلب GET، مما يسمح للمهاجم بإرسال عنوان URL مصمم خصيصًا يسجّل دخول الضحية تلقائيًا (إلى حساب المهاجم) ويشغّل الحمولة.
المصادر
ثغرة XSS المنعكسة في صفحة تسجيل دخول MikroTik Hotspot
Prak Sokchea · multiple · 16/07/2025
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.