CVE-2024-51026 - ثغرة برمجة نصية عبر المواقع (XSS) في NetAdmin IAM

الوصف

يحتوي نظام NetAdmin IAM (الإصدار 4.0.30319) على ثغرة برمجة نصية عبر المواقع (XSS) في نقطة النهاية /BalloonSave.ashx، حيث يمكن حقن حمولة ضارة في الحقل Content=. يمكن لأي مستخدم مصادق استغلال هذه الثغرة، وذلك بإدراج سكريبت في الحقل "Content" لطلب داخل نقطة النهاية الموصوفة. سيتم تنفيذ هذا السكريبت كلما تم تحديث الصفحة المعرضة للخطر.

تفاصيل الثغرة

النوع: Cross Site Scripting (XSS)
الإصدار المتأثر: 4.0.30319

نقاط CVSS ونواقل الهجوم

النقاط الأساسية (CVSS): 7.3
نواقل الهجوم: حاسبة CVSS

ناقل CVSS	الوصف
AV	N (شبكة)
AC	L (منخفض)
PR	L (منخفض)
UI	R (مطلوب)
S	U (غير متغير)
C	H (عالي)
I	H (عالي)
A	N (لا شيء)

نقطة النهاية المعرضة للخطر

عنوان URL: https://netadmin.mysystem/BalloonSave.ashx
المعامل المتأثر: Content=

الحل

حالة التصحيح

قيد الإقرار: التصحيح لهذه الثغرة حاليًا في مرحلة الإقرار.

توصيات التخفيف

حتى يتم توفير التصحيح الرسمي من قبل المورد، يوصى بما يلي:

طلب تحديث الإصدار من مورد النظام.
تنفيذ إجراءات أمنية إضافية، مثل تقييد إدخال بيانات المستخدمين، لتخفيف خطر حقن XSS.

مراجع للتخفيف

لمزيد من التفاصيل حول هذه الثغرة أو المساعدة الفنية في تنفيذ إجراءات التخفيف، يرجى الاتصال بدعم الأمان الخاص بالمورد.

CVE-2024-51026_Overview

الأكثر شعبية