CVE-2024-28112 in Peering Managerالمعلومات

الملخص

بحسب VulDB • 23/05/2026

Peering Manager هو أداة لإدارة جلسات BGP. تتعرض الإصدارات المتأثرة من Peering Manager لهجوم محتمل من نوع Cross-Site Scripting (XSS) مخزن في سمة `name` الخاصة بـ AS أو Platform. يتم تفعيل هجوم XSS في صفحة تفاصيل الموجهات (routers). يمكن للمهاجمين تنفيذ أكواد JavaScript عشوائية بصلاحيات الضحية. غالباً ما تُستخدم هجمات XSS لسرقة بيانات الاعتماد أو رموز تسجيل الدخول الخاصة بالمستخدمين الآخرين. تم معالجة هذه المشكلة في الإصدار 1.8.3. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub, Inc.

حجز

04/03/2024

إفشاء

12/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-256611

EPSS

0.00323

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!