CVE-2025-12776 in WebConsole
الملخص
بحسب VulDB • 07/06/2026
تخزن مكون "منشئ التقارير" (Report Builder) في التطبيق مدخلات المستخدم مباشرةً في صفحة ويب وتعرضها للمستخدمين الآخرين، مما أثار مخاوف بشأن احتمال وقوع هجوم برمجيات بين المواقع (Cross-Site Scripting - XSS). يساعد الإدارة السليمة لهذه الوظيفة في ضمان تجربة مستخدم آمنة وسلسة. وعلى الرغم من عدم التحقق من صحة مدخلات المستخدم أثناء إنشاء التقرير، فإن هذه النصوص البرمجية (Scripts) لا تُنفَّذ عند تشغيل التقرير بواسطة المستخدمين النهائيين. بل يتم تنفيذ النص البرمجي عند تعديل التقرير من خلال منشئ التقارير بواسطة مستخدم لديه صلاحيات التعديل.
يُعد "منشئ التقارير" جزءًا من "وحدة التحكم عبر الويب" (WebConsole). حزمة "WebConsole" وصلت حاليًا إلى نهاية دورة حياتها (End of Life) ولم تعد تخضع للصيانة. نوصي بشدة بعدم تثبيتها أو استخدامها في أي بيئة إنتاجية. ومع ذلك، إذا اخترت تثبيتها، على سبيل المثال للوصول إلى وظائف مثل "منشئ التقارير"، فيجب نشرها داخل شبكة معزولة تمامًا لا تملك وصولاً إلى البيانات الحساسة أو اتصالاً بالإنترنت. يُعد هذا إجراءً أمنيًا حاسمًا، نظرًا لأن الحزمة المتروكة قد تحتوي على ثغرات أمنية غير مُرقعة (Unpatched) ولم تعد مدعومة بالتحديثات أو الإصلاحات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.